正常在系统版本兼容的情况下，只需要yum就可以全部安装：

yum install php
yum install php-fpm
yum install php-pdo
yum install php-mysql

pdo_mysql.so 驱动就在php-mysql包中。

如果yum安装的pdo_mysql加载有问题：

php -m

看不到对应的pdo_mysql,或者

php -v

有pdo_mysql相关的warning或者错误，则可以参考用源码编译:
pdo_mysql源码编译(github)

资料整理，避免下次再浪费时间，待细化：

---

在CentOS中默认安装有MariaDB，这个是MySQL的分支，但为了需要，还是要在系统中安装MySQL，而且安装完成之后可以直接覆盖掉MariaDB。

1 下载并安装MySQL官方的 Yum Repository
[root@localhost ~]# wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm
使用上面的命令就直接下载了安装用的Yum Repository，大概25KB的样子，然后就可以直接yum安装了。

[root@localhost ~]# yum -y install mysql57-community-release-el7-10.noarch.rpm
之后就开始安装MySQL服务器。

[root@localhost ~]# yum -y install mysql-community-server
这步可能会花些时间，安装完成后就会覆盖掉之前的mariadb。

至此MySQL就安装完成了，然后是对MySQL的一些设置。

2 MySQL数据库设置
首先启动MySQL

[root@localhost ~]# systemctl start mysqld.service
查看MySQL运行状态，运行状态如图：

[root@localhost ~]# systemctl status mysqld.service

此时MySQL已经开始正常运行，不过要想进入MySQL还得先找出此时root用户的密码，通过如下命令可以在日志文件中找出密码：

[root@localhost ~]# grep "password" /var/log/mysqld.log

如下命令进入数据库：

[root@localhost ~]# mysql -uroot -p
输入初始密码，此时不能做任何事情，因为MySQL默认必须修改密码之后才能操作数据库：

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'new password';
这里有个问题，新密码设置的时候如果设置的过于简单会报错：

原因是因为MySQL有密码设置的规范，具体是与validate_password_policy的值有关：

MySQL完整的初始密码规则可以通过如下命令查看：

复制代码
mysql> SHOW VARIABLES LIKE 'validate_password%';
+--------------------------------------+-------+
| Variable_name | Value |
+--------------------------------------+-------+
| validate_password_check_user_name | OFF |
| validate_password_dictionary_file | |
| validate_password_length | 4 |
| validate_password_mixed_case_count | 1 |
| validate_password_number_count | 1 |
| validate_password_policy | LOW |
| validate_password_special_char_count | 1 |
+--------------------------------------+-------+
7 rows in set (0.01 sec)
复制代码
密码的长度是由validate_password_length决定的，而validate_password_length的计算公式是：

validate_password_length = validate_password_number_count + validate_password_special_char_count + (2 * validate_password_mixed_case_count)

我的是已经修改过的，初始情况下第一个的值是ON，validate_password_length是8。可以通过如下命令修改：

mysql> set global validate_password_policy=0;
mysql> set global validate_password_length=1;
设置之后就是我上面查出来的那几个值了，此时密码就可以设置的很简单，例如1234之类的。到此数据库的密码设置就完成了。

但此时还有一个问题，就是因为安装了Yum Repository，以后每次yum操作都会自动更新，需要把这个卸载掉：

[root@localhost ~]# yum -y remove mysql57-community-release-el7-10.noarch
此时才算真的完成了。

---

关闭防火墙:
[root@localhost system]# systemctl stop firewalld.service
[root@localhost system]# systemctl disable firewalld.service
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.Fedoraproject.FirewallD1.service.

设置mysql的开机启动：
[root@localhost system]# systemctl enable mysqld
Created symlink from /etc/systemd/system/multi-user.target.wants/mysqld.service to /usr/lib/systemd/system/mysqld.service.
[root@localhost system]# systemctl list-unit-files | grep mysqld
mysqld.service enabled

取消mysql的开机自启动:
[root@localhost system]# systemctl disable mysqld
Removed symlink /etc/systemd/system/multi-user.target.wants/mysqld.service.
[root@localhost system]# systemctl list-unit-files | grep mysqld
mysqld.service disabled

STM8 bootloader-UM0560

mcu:STM8L051F3P6,属于 STM8L Series low density

bootloder 支持

已经内置bootloader的mcu

没有内置bootloader的mcu

bootloder 执行流程图

bootloader执行流程图：

bootloder 传输设置

ota 同步消息SYNCHR=0x7F

支持传输的外设

从图上看，051F支持UART或者SPI
UART设置：1 start bit， 8 data bit， 1 bit 奇校验 ，1 stop bit
波特率：通过0x7F的传输，自动适配波特率，最大115200，最小4800.

传输回复
串口：1 start bit, 8 data bit, no parity bit, 1 stop bit，波特率自适应

SPI设置
• 8 data bit, MSB first
• Bit rate: Set by the host which acts as a master
• Peripheral set in slave mode with software management of NSS
• Data polarity: CPOL = 0 (SCK to 0 when idle), CPHA = 0 (the first clock transition is the
first data capture edge).

收到命令后，bl回复ACK 0x79

bootloder 外设选择

从资源的角度，我们倾向于使用spi做外设，因为uart可以预留来做用户调试用，但是目前官方提供了uart的串口下载PC客户端，方便测试。所以目前看使用uart作为bl外设可能更方便。这里也就要求选用单片机时，最好是多串口的设备。

bootloder 跳转地址表

关键点检测后，要跳转的地址表：

目前我们可以先考虑实现串口的版本，但是最后还是SPI的更实用。

完整文档：UM0560

点击项目和平台时，VSC提示错误：
ENOENT: no such file or directory, scandir 'C:\Users\xxx.aos\AliOS-Things\board'

很显然是alios-studio插件的系统路径和实际安装的不符。
在VSC中，点击设置，在右侧有"用户设置"和"工作区设置"，点击工作区设置，指定对应的路径如下：

{
  "aliosStudio.sdkPath": "xxxxx\\AliOS-Things"
}

ION vs. Other Formats

Vue 2.0 Admin后台管理模板对比

仅供参考，其中对vue-element-admin 的移动性适配表述不准确，最新的经过体验，是支持自适配的。

1. 配置文件现在需要一个短语密码
   解决：设定 libraries/config.default.php 文件的 $cfg['blowfish_secret'] 参数,参数字符串长度必须在32位以上。
2. .$cfg[‘TempDir’] (./tmp/) 读取失败且不能建立缓存, phpMyAdmin运行速度将受影响
   解决：在phpadmin的web目录根目录下，创建缓存目录：
   sudo mkdir -m 777 ./tmp

Vivamus fringilla euismod pharetra. Proin cursus gravida nunc a placerat. Nunc nec sollicitudin nibh. Sed vel elementum lectus. Nunc nec congue quam, vitae varius massa. Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Fusce eu consectetur mi.

 

 

Vestibulum et euismod nulla. Fusce quam nulla, tincidunt ac dignissim porta, facilisis id turpis. Ut viverra pharetra massa, et auctor orci convallis sit amet. Nullam eu vulputate elit. Fusce nunc purus, hendrerit vitae est vitae, feugiat consectetur urna. Praesent eget nisl at nibh tincidunt gravida vitae sit amet nibh.

 

Listening sounds like a ridiculous characteristic for mentoring, but genuinely being invested and interested in people, meeting them for cups of coffee and spending time with people, and using the network I've been very lucky to build up to help others are all things I do to help others.
Sinead Burke

Malesuada vel finibus necDonec eu dolor erat.

Morbi purus augue, varius at enim. Morbi molestie cursus dolor, nec lacinia velit dictum eget. Cras tortor nisi, porttitor eget malesuada ac, vestibulum non justo. Integer vel molestie libero. Quisque eget sagittis enim, ut volutpat velit. Donec purus nisi, pharetra at consequat at, venenatis vel lectus.

Proin viverra consectetur felis, a accumsan felis tincidunt ut. Ut cursus lacus sed pulvinar viverra. Duis eu magna vestibulum risus dignissim condimentum quis sed nulla. Duis iaculis purus vel vestibulum facilisis. Sed gravida viverra dui pulvinar condimentum. Suspendisse eget eros at ipsum pulvinar pellentesque. Etiam ac nibh ut arcu gravida sollicitudin.

Etiam sed commodo libero, vel eleifend augue. Praesent arcu tellus, commodo non pulvinar sed, elementum ac felis. Integer id venenatis mi. Pellentesque ut diam quis enim dapibus semper. Quisque ullamcorper, risus non molestie volutpat, orci odio convallis metus, sed bibendum odio felis eu nunc.

 

Vivamus fringilla euismod pharetra. Proin cursus gravida nunc a placerat. Nunc nec sollicitudin nibh. Sed vel elementum lectus. Nunc nec congue quam, vitae varius massa. Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Fusce eu consectetur mi.

 

 

Vestibulum et euismod nulla. Fusce quam nulla, tincidunt ac dignissim porta, facilisis id turpis. Ut viverra pharetra massa, et auctor orci convallis sit amet. Nullam eu vulputate elit. Fusce nunc purus, hendrerit vitae est vitae, feugiat consectetur urna. Praesent eget nisl at nibh tincidunt gravida vitae sit amet nibh.

 

Listening sounds like a ridiculous characteristic for mentoring, but genuinely being invested and interested in people, meeting them for cups of coffee and spending time with people, and using the network I've been very lucky to build up to help others are all things I do to help others.
Sinead Burke

Malesuada vel finibus necDonec eu dolor erat.

Morbi purus augue, varius at enim. Morbi molestie cursus dolor, nec lacinia velit dictum eget. Cras tortor nisi, porttitor eget malesuada ac, vestibulum non justo. Integer vel molestie libero. Quisque eget sagittis enim, ut volutpat velit. Donec purus nisi, pharetra at consequat at, venenatis vel lectus.

Proin viverra consectetur felis, a accumsan felis tincidunt ut. Ut cursus lacus sed pulvinar viverra. Duis eu magna vestibulum risus dignissim condimentum quis sed nulla. Duis iaculis purus vel vestibulum facilisis. Sed gravida viverra dui pulvinar condimentum. Suspendisse eget eros at ipsum pulvinar pellentesque. Etiam ac nibh ut arcu gravida sollicitudin.

Etiam sed commodo libero, vel eleifend augue. Praesent arcu tellus, commodo non pulvinar sed, elementum ac felis. Integer id venenatis mi. Pellentesque ut diam quis enim dapibus semper. Quisque ullamcorper, risus non molestie volutpat, orci odio convallis metus, sed bibendum odio felis eu nunc.

 

Vivamus fringilla euismod pharetra. Proin cursus gravida nunc a placerat. Nunc nec sollicitudin nibh. Sed vel elementum lectus. Nunc nec congue quam, vitae varius massa. Pellentesque habitant morbi tristique senectus et netus et malesuada fames ac turpis egestas. Fusce eu consectetur mi.

 

 

Vestibulum et euismod nulla. Fusce quam nulla, tincidunt ac dignissim porta, facilisis id turpis. Ut viverra pharetra massa, et auctor orci convallis sit amet. Nullam eu vulputate elit. Fusce nunc purus, hendrerit vitae est vitae, feugiat consectetur urna. Praesent eget nisl at nibh tincidunt gravida vitae sit amet nibh.

 

Listening sounds like a ridiculous characteristic for mentoring, but genuinely being invested and interested in people, meeting them for cups of coffee and spending time with people, and using the network I've been very lucky to build up to help others are all things I do to help others.
Sinead Burke

Malesuada vel finibus necDonec eu dolor erat.

Morbi purus augue, varius at enim. Morbi molestie cursus dolor, nec lacinia velit dictum eget. Cras tortor nisi, porttitor eget malesuada ac, vestibulum non justo. Integer vel molestie libero. Quisque eget sagittis enim, ut volutpat velit. Donec purus nisi, pharetra at consequat at, venenatis vel lectus.

Proin viverra consectetur felis, a accumsan felis tincidunt ut. Ut cursus lacus sed pulvinar viverra. Duis eu magna vestibulum risus dignissim condimentum quis sed nulla. Duis iaculis purus vel vestibulum facilisis. Sed gravida viverra dui pulvinar condimentum. Suspendisse eget eros at ipsum pulvinar pellentesque. Etiam ac nibh ut arcu gravida sollicitudin.

Etiam sed commodo libero, vel eleifend augue. Praesent arcu tellus, commodo non pulvinar sed, elementum ac felis. Integer id venenatis mi. Pellentesque ut diam quis enim dapibus semper. Quisque ullamcorper, risus non molestie volutpat, orci odio convallis metus, sed bibendum odio felis eu nunc.

 

路径：
/etc/php-fpm.d/www.conf
修改 ：
listen = /var/run/php-fpm/php-fpm.sock
listen.mode = 0666

我们采用源码的方式安装：

git clone https://github.com/ErikDubbelboer/phpRedisAdmin.git
cd phpRedisAdmin
git clone https://github.com/nrk/predis.git vendor

安装后默认是不需要账户可以浏览的，如果要设置权限，修改 include/config.sample.inc.php 中的账号内容

下载
https://redis.io/

安装参考
http://ghoulich.xninja.org/2016/07/28/how-to-install-redis-in-centos/

需要先单独编译deps目录下的各组件，其他的缺少的工具按照提示安装就好了

1. 设置安装源

rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
yum clean all
yum makecache fast

2. 安装

yum install -y php71w-fpm  mod_php71w php71w-cli php71w-common \
php71w-gd php71w-mbstring php71w-mysqlnd \
php71w-xml  php71w-ldap

3. 检查安装版本

php -v
PHP 7.1.18 (cli) (built: Jun  2 2018 08:16:19) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.1.0, Copyright (c) 1998-2018 Zend Technologies

4. 开机启动php-fpm
   sudo systemctl enable php-fpm

参考：http://www.jslink.org/linux/centos-postfix-mailx-qq-smtp-sendmail.html

目前遗留的问题：
1） 发件人的昵称是root，没有跟随配置的发件人邮箱同步

如何设置IMAP、POP3/SMTP及其SSL加密方式？

如果您的电子邮件客户端支持SSL，可以在设置中选择使用SSL。

通用配置参数：
（我们已经默认都支持这些协议，用户无需自己手动开启这些服务器与端口）

POP3/SMTP协议
接收邮件服务器：pop.exmail.qq.com ，使用SSL，端口号995
发送邮件服务器：smtp.exmail.qq.com ，使用SSL，端口号465
海外用户可使用以下服务器
接收邮件服务器：hwpop.exmail.qq.com ，使用SSL，端口号995
发送邮件服务器：hwsmtp.exmail.qq.com ，使用SSL，端口号465

IMAP协议
接收邮件服务器：imap.exmail.qq.com ，使用SSL，端口号993
发送邮件服务器：smtp.exmail.qq.com ，使用SSL，端口号465
海外用户可使用以下服务器
接收邮件服务器：hwimap.exmail.qq.com ，使用SSL，端口号993
发送邮件服务器：hwsmtp.exmail.qq.com ，使用SSL，端口号465

账户名：您的企业邮箱账户名，账户名需要填写完整的邮件地址
密码：您的企业邮箱密码
电子邮件地址：您的企业邮箱的完整邮件地址

1. 使用dependency 工具搜集所有当前exe需要的链接库：\Qt\5.10.1\mingw53_32\bin>windeployqt.exe
2. 使用enigma工具选择打包的目标exe，再选择整个包含exe和依赖文件在内文件夹，生成目标exe

参考系统给的样例，封装了写入函数：

int usr_write_config_to_flash() {
  int ret;
  U32 offset = 0;
  // do {
  // 写入前要先擦除块
  info_block_erase();

  // 写入配置数据
  memset(flash_write_buf, 0, sizeof(flash_write_buf));
  memcpy(flash_write_buf, &sys_config, sizeof(sys_config));
  offset = 0;

  ret = am_hal_flash_program_info(AM_HAL_FLASH_PROGRAM_KEY,
                                  0, // we are only supporting INFO on instance 0.
                                  flash_write_buf,
                                  offset / 4,                    // offset
                                  (sizeof(sys_config) + 3) / 4); // num words
  //} while (ret);

  if (ret) {
    log(ERR, "am_hal_flash_program_info at offset 0x%08x i32ReturnCode = 0x%x.\n", offset, ret);
    return ERROR;
  }
  log(RUN, "flash write success\r\n");
  return SUCCESS;
}

系统的样例是正常的，因为没有别的业务逻辑，我的代码在开机执行也是正常的，但是在业务中调用 am_hal_flash_program_info 函数时就会随机失败，开始一直怀疑是地址区段的问题，各种尝试都不行，后来看函数的原型，发现下面的文字说明，才恍然一惊：

 

看到蓝色标识的部分，才想到是不是被系统的定时器中断影响了，因为系统起来后开启了很多定时器中断，于是在擦除和写入的逻辑区间关闭了中断，于是就没有再发现失败了。

浪费了半天时间，惭愧，特此随记，以示教训：在没有相关文档的情况下，要仔细看函数原型的任何一行说明文字

遇到的问题：clang-format  启动自动格式化后，每次自动换行的宽度太窄，导致大量的自动换行，影响代码美观。

解决：

以默认的.clang-format 配置文件为模板，修改ColumnLimit参数：

Language: Cpp
ColumnLimit: 120

最后将.clang-format  文件放到工程的根目录下，重新开启VSC，生效。
其中 Language的设置如下:

Language (LanguageKind)
Language, this format style is targeted at.

Possible values:

LK_None (in configuration: None) Do not use.
LK_Cpp (in configuration: Cpp) Should be used for C, C++.
LK_Java (in configuration: Java) Should be used for Java.
LK_JavaScript (in configuration: JavaScript) Should be used for JavaScript.
LK_ObjC (in configuration: ObjC) Should be used for Objective-C, Objective-C++.
LK_Proto (in configuration: Proto) Should be used for Protocol Buffers (https://developers.google.com/protocol-buffers/).
LK_TableGen (in configuration: TableGen) Should be used for TableGen code.
LK_TextProto (in configuration: TextProto) Should be used for Protocol Buffer messages in text format (https://developers.google.com/protocol-buffers/).

相关的选项含义可以参考这里：http://releases.llvm.org/3.6.0/tools/clang/docs/ClangFormatStyleOptions.html

之前研究过这个，今天有人问起，回想了半天才想起来具体的技术细节，所以作下简要笔记，已备下次回顾之用。

在IOS7以后的版本中，当iphone连接硬件wifi热点，跟硬件建立tcp socket连接时，怎么才能同时保证可以通过手机自身的4G上internet，在android上这个是做不到的，但iphone可以，这场景就用到multipath TCP。

具体细节可以参考这个 http://www.cnblogs.com/yulang314/p/5065305.html

2017像以往的任何一个年头一样，在挣扎和匆忙中过去了。
一月的时候，女儿出生了，令我无比幸福，因为只能和妻子两个人来照看孩子，有了孩子后，老婆性情大变，也开始了我结婚以来的抑郁时刻（我们相识10年，结婚6年）。
三月的时候我的母亲意外车祸去世了，我无比痛苦，开始时常会一个人默默流泪，想念我的母亲或者曾经的某刻时光，我感觉自己抑郁了，或者这本身只是老了的一种表现，我不得而知。
年底左右的时候，借钱和贷款买了地铁口的小产权，不知道是生活的一个进阶还是屈服，然而这个喜悦丝毫不能让我从老婆带来的抑郁中走出来。
由于只能我们两个抚养小孩，我上班她全职，再加上她对小孩近乎变态的怜爱和呵护，这让他筋疲力尽，异常暴躁，而我看在眼里，也只能默默忍受这一切的改变，毕竟她是为了女儿，而我因此要责怪她或者女儿，显然不可能。也许这是人生的必经阶段，也许这是婚姻的不可避免，我无可选择。
因为母亲去世，要打官司赔偿，只能把工作辞掉，准备做好持久战的准备，所以在处理完母亲的事故后，四月底重新入职到了现在的公司。
因为是曾经的同学的极力邀请，所以在据掉了一家以色列的初创公司后，开始了一年多的开发历程。
昨天还收到那个以色列公司的创始人的微信拜年，感觉时光匆匆。
目前的公司是北京公司的深圳分部，也就是初创公司，入职的时间也是新公司的注册成立时间，前期就几个主力人员，基本每个人负责一款独立的产品或者软件。
先是四月开始，要完成一款路由器的开发，因为以往软硬件的积累以及linux的开发经验，很快就从零开始完成一款基于openwrt的行业设备的软件开发，其中一半多的时间是梳理需求和设计业务场景和平台通讯接口协议，开发和测试差不多一半时间。但是因为商务订单的问题，这款演示和测试完成后就暂停了。
这期间，因为大家都没有开发过微信公众号，因为自己有后台开发的经验，就一个人主动承担了公司的微信服务公众号的后台开发，基于php的，一个多月就完成了设计和开发，期间为了按计划完成，取消了提前两个月预定的十一探亲机票，还好按计划完成，也算不枉取消机票的损失。但完成自我目标的喜悦完全可以忽略金钱的损失，内心很高兴。完成项目后，请假一周，回家探亲，让父亲看了下他的孙女，父亲不善言语，但知道他看到孙女很高兴。
11月的时候公司因为想争取一个NBIOT的项目，承诺快速给客户演示样机，又进入到了加班加点的样机开发中，后面还出差成都一周进行现场测试，实测下来NB在做定位tracker方面，目前的芯片方案和运营商服务还不是很成熟，后来测试完了后，因为还达不到GSM的移动稳定性，同时客户也是没有实际的业务订单，也只是想看看NB的效果，所以也只能暂告段落。
完成NB的演示后，就进入了政府的牧场项目中，目前的北京总公司资源很丰富，项目真多。这个项目是和内蒙政府做牧场的牲畜定位追踪和食品安全追溯系统。加班加点的在1月25完成第一期的实地场测。签署了第一批350万的订单，然后就紧接着迎来的农历新年放假。据说放假前，公司拿到了项目款，算是总算干了一个进账的项目吧。
放假期间要完成以下的任务：
1.整个系统的需求文档，因为我是整个项目的产品经理，所以需要统筹整体方案（硬件，平台，app）
2.产品的几个相关app原型和交互设计，年后主要做app的产品经理，将基本完成的硬件firmware的代码交接给其他开发同事。
3.现有硬件fireware的概要设计和详细设计
回来的路上开始看“创业维艰”，今天终于看完了，算是对这几天闲暇愧疚的一个慰藉吧，这是一本很好的书，希望有空能单独写一篇读书笔记。
还有一个小小的喜悦是拿到了驾照，工作这么多年来，一直都很忙，创业和上班，没有时间，今年因为考虑小孩的未来需要，终于下决心抽空把驾照考了。
这几天每天都是吃吃吃，每天都有相邻和亲戚来串门或者拜访，不得闲暇，今日有空，故记录流水账，以慰愧疚。

总的来说，因为自己做事的风格以及对自己的要求，工作都很忙，但今年格外忙，在加上母亲的意外和孩子的出生，2017是我人生中最煎熬的一年，希望未来越来越好。
特别感谢一直以来支持的朋友，如果没有你们一直以来的支持和关心，我可能在抑郁和压力中作出令人不敢想象的决定，在这里默默谢谢你们，也祝你们未来越来越好。

好久不搞stm8了，但朋友请教，还是帮忙确认下。主要是确认STM8的看门狗用法和喂狗时间问题，网上大把的代码样例，但是还是要刨根问底弄清楚细节，才可以用，否则就是埋雷。

大概的调用样例代码：

#define SYS_IWDG_OPEN        IWDG_KR=0xCC;
#define SYS_IWDG_FEED        IWDG_KR=0xAA;

void SystemIWDG_Config(void)   
{
    CLK_ICKCR|=S3;
    while((CLK_ICKCR&S4)==0);
    //STM8单片机需先执行0xCC指令，即先打开IWDG模块,否则IWDG工作不正常
    IWDG_KR=0xCC;                //启动看门狗
    IWDG_KR=0x55;                //使能模块访问
    IWDG_RLR=0xFF;               //溢出时间
    IWDG_PR=0x06;                //256分频 38000/256=148HZ T=6.7ms    
    IWDG_KR=0xAA;                //装载IWDG->RLR
}

代码的解释请参见以下的网络内容：

STM8独立看门狗介绍 独立看门狗模块可以用于解决处理器因为硬件或软件的故障所发生的错误。它由一个内部的128kHz的LSI阻容振荡器作为时钟源驱动，因此即使是主时钟失效时它仍然照常工作。 独立看门狗功能说明 图24是STM8独立看门狗模块的功能框图。 当在键寄存器(IWDG_KR)中写入数值0xCC后，独立看门狗就被启动了，计数器开始从它的复位值0xFF开始递减计数，当计数减到0x00时就会产生一个复位信号(WDG RESET)。 使用IWDG_PR和IWDG_RLR寄存器配置独立看门狗。IWDG_PR寄存器是用于选择驱动计数器时钟的预分频系数。每当KEY_REFRESH的数值(0xAA)写入到IWDG_KR寄存器时，独立看门狗将用IWDG_RLR的数值刷新计数器的内容，从而避免了产生看门狗的复位。 IWDG_PR和IWDG_RLR寄存器具有写保护功能，要修改它们前，需首先在IWDG_KR寄存器写入KEY_ACCESS代码(0x55)；在IWDG_KR写入0xAA将恢复写保护状态。 (图24:STM8独立看门狗框图) 硬件看门狗功能 如果在IWDG_HW选择字节中使能了硬件看门狗的功能，在芯片上电时看门狗的功能被自动开启，如果软件不能及时操作键寄存器，则在计数器达到0x00时产生复位。关于选择字节的内容请参考数据手册中的说明。 超时周期 超时周期由计数器数值和时钟预分频器决定，下表列出了它们的数值。 (表26:STM8看门狗超时周期(假定计数器时钟为64kHz) ) 键寄存器(IWDG_KR) 地址偏移值：0x00 复位值：未定义 位7:0 KEY[7:0]：键值 软件必须在规定的时间内写入KEY_REFRESH数值，否则当计数器数值达到0时，看门狗会产生一个复位。 KEY_ENABLE数值=0xCC 写入KEY_ENABLE数值将启动IWDG。 KEY_REFRESH数值=0xAA 写入KEY_REFRESH数值将刷新IDDG。 KEY_ACCESS数值=0x55 写入KEY_ACCESS数值将允许对受保护的IWDG_PR和IWDG_RLR寄存器的操作 预分频寄存器(IWDG_PR) 地址偏移值：0x01 复位值：0x00 位7:3 保留，必须保持为0。 位2:0 PR[2:0]：预分频系数 这些位是写保护的。它们用于指定对计数器时钟分频的分频系数。 000：分频系数=4 001：分频系数=8 010：分频系数=16 011：分频系数=32 100：分频系数=64 101：分频系数=128 110：分频系数=256 111：保留 重装载寄存器(IWDG_RLR) 地址偏移值：0x02 复位值：0xFF 位7:0 RL[7:0]：看门狗计数器重装载数值 这些位是写保护的(见14.2)。每次在IWDG_KR寄存器中写入0x 被传送到看门狗的计数器中，看门狗的计数器将重新从这个值开和时钟的预分频系数决定，见表26。 IWDG寄存器映像和复位数值 (表27:STM8 IWDG寄存器映像 )

 

官方手册原始内容，124页：

http://www.st.com/content/ccc/resource/technical/document/reference_manual/9a/1b/85/07/ca/eb/4f/dd/CD00190271.pdf/files/CD00190271.pdf/jcr:content/translations/en.CD00190271.pdf

本地下载备份：en.CD00190271

根据芯片手册中时钟的配置：

文章开头样例代码的看门狗最大喂狗时间大约1.725秒（38K时钟）

系统升级到最新的sierra后，执行pod update 失败：

zcj-macair:qinmi alex$ pod update
-bash: /usr/local/bin/pod: /System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/ruby: bad interpreter: No such file or directory
zcj-macair:qinmi alex$ brew install ryby
Updating Homebrew...
==> Using the sandbox
xcrun: error: invalid active developer path (/Library/Developer/CommandLineTools), missing xcrun at: /Library/Developer/CommandLineTools/usr/bin/xcrun
Error: git cannot be built with any available compilers.
Install GNU's GCC
  brew install gcc

Error: Git must be installed and in your PATH!
Error: No available formula with the name "ryby" 
==> Searching for similarly named formulae...
Error: No similarly named formulae found.
==> Searching taps...
Error: No formulae found in taps.

按照提示安装对应的程序时，进一步提示错误，发现是xcrun错误。

更新xcrun环境：xcode-select --install
更新ruby：brew install ruby
更新pod：gem install cocoapods

设置 /etc/config/network:

config interface 'lan'
        option ifname 'eth0.1 ra0'
        option type 'bridge'
        option proto 'dhcp'
        option macaddr '00:0C:43:00:00:40'

按照模块的使用手册，我们知道设备的usb会虚拟出5个串口设备。
在openwrt中默认是支持usb转uart的驱动的，默认是可以支持此设备的，我们只要在menuconfig中选择相应的开关就可以完成支持

Kernel Modules → USB Support
<*> kmod-usb2
<*> kmod-usb-ohci
<*> kmod-usb-serial
                <*> kmod-usb-serial-option
                -*- kmod-usb-serial-wwan
<*> kmod-usb-core

在网路上有大量的扫描程序和爬虫在扫描肉鸡，其中一个最常用的方式就是扫描ssh权限。这种肉鸡主要用来【翻腔】或者DDOS或者挖矿等，总之是可以牟利的。

新注册的vps，还没多久就发现：

There were 2816 failed login attempts since the last successful login.

而避免被暴力的一种简单的方法就是强制密钥登陆。

1. 创建密钥对
   ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
   按照流程走完后会在 ~/.ssh目录下看到id_rsa, id_rsa.pub文件 第一个是私有密钥 第二个是公有密钥。
2. 将公钥的*.pub内容写入：.ssh/authorized_keys
   如果没有目录创建目录。
3. 修改服务器配置 /etc/ssh/sshd_config
   PasswordAuthentication no 默认yes，改为no。是否允许使用基于密码的认证。
   (建议但非必选)
   GSSAPICleanupCredentials yes 默认no，改为yes。是否在用户退出登录后自动销毁用户凭证缓存
4. 修改完后重启sshd服务

然后私钥就可以用来在客户端登录时使用，如果密钥没密码，就可以实现无密码登录了

作为一个ios开发者，在你调试APNs时，正常的情况下你需要弄好证书给到后台的同事上线到测试环境，然后才能开始测试调试推送的相关功能。

如果这个过程遇到证书错误，后台代码错误，苹果变更接口等，等到能调试ios的功能，需要等到好久的时间。

那么ios可以独立调试APNs的相关功能吗？当然可以，Knuff就是一款简洁简单的推送调试工具。下面的以MAC的为介绍对象，其他平台的请自行理解。

软件界面如下：

Custom：自定义模式，可以自行选择证书，我们测试自己的应用，就用这个模式

Knuff iOS: Knuff iOS表示使用Knuff的证书，直接推送给Knuff配套的ios应用。

Choose：选择推送的push证书，我们需要选择我们证书，关于如何生成正确的证书，请自行google。

Production：选择证书后，就会出现这个选择，production表示appstore证书，推送给appstore版本的APP。

Sandbox：表示开发调试的非AppStore版本。

Priority：测试时可随意选择。

Payload：表示要推送的报文，具体字段含义这里就不展开了，请自行了解。

Token：device token，在注册苹果 APNs服务时获取的。参考代码如下：

注册服务

[[UIApplication sharedApplication] registerUserNotificationSettings:[UIUserNotificationSettings
                                                                             settingsForTypes:(UIUserNotificationTypeSound | UIUserNotificationTypeAlert | UIUserNotificationTypeBadge)
                                                                             categories:nil]];

[[UIApplication sharedApplication] registerForRemoteNotifications];

回调事件
调用didRegisterForRemoteNotificationsWithDeviceToken

至此我们就可以开始测试了，通过这个工具我们就能轻易的测试我们的device token是否正确，测试我们生成的证书是否正确。给自己发送任意想测试的payload。

have fun！

简介

关于APNs的工作原理，网上有大量的文章，建议学习apple的官方文档。通过APNs我们就可以通过服务器想APP推送想要的内容和事件。从而实现通知或者激活应用的目的。本文我们讲介绍如何搭建php的APNs推送以及如何实现静默推送。

APNs PHP 客户端

经过多方的验证，目前推荐这个：
https://github.com/immobiliare/ApnsPHP

证书验证

想要通过苹果服务器推送信息，必须要有合法的证书。很多人在推送这部分花了很多时间，很多情况是没搞清楚失败到底是代码的问题还是证书的问题。所以，我们需要先验证证书的合法和正确性。

推送时，我们要制作推送证书,我们要选择正确的类型，具体的制作过程可自行搜索，最终的证书类型如下：

Easy APNS Provider

先前我的文章推荐过Knuff，经过深入的实践，这里我推荐Easy APNS Provider，可以从MAC store下载。相比较Knuff，EAP更加的稳定强大。通过工具我们就可以先行验证证书的正确性，避免后面定位问题浪费更多的时间。
[2020.03.31更新]：另一款值得推荐的是： https://github.com/noodlewerk/NWPusher

在MAC上用客户端向苹果发送推送服务器请求时，我们选择上面安装的证书就可以了。

PHP服务器证书生成

上面我们讲了怎么选择正确的客户端证书，当我们使用php 服务器推送时，我们还要做些额外的工作：

• 打开“钥匙串”程序，（证书助理->从证书颁发机构请求证书），只填邮箱和常用名称，ca不用填，然后保存.certSigningRequest文件到磁盘。
• 在iOS Dev Center 点击App IDs进入App ID列表。
• 为 App 开启 Push Notification 功能。(推送证书分为两个版本，一个是Development版，一个是Production版，分别对应开发证书和发布证书。)
• 上传刚才生成的.certSigningRequest文件，生成aps_development.cer推送证书，双击安装。
• 打开“钥匙串”程序，（选择登录与我的证书选项后）找到IOS Push Services那条.
• 右键导出，存储为cert.p12,(输入密码P*d)。然后将该证书的折叠向下展开打开，导出“专用密钥”，存储为key.p12。
• 接下来打开终端执行下面的命令，生成的ck.pem就是我们在php脚本中要使用的证书。

  #生成cert.pem
  openssl pkcs12 -clcerts -nokeys -out cert.pem -in cert.p12
  #生成key.pem（先输出导出key.p12时设置的密码P*d, 然后设置一个新的密码,如pushpwd,这个密码后面php推送时要设置）
  openssl pkcs12 -nocerts -out key.pem -in key.p12
  #合并成ck.pem
  cat cert.pem key.pem > ck.pem

  APNs PHP客户端配置

这个软件包的最新版本支持HTTP2，如果你的PHP的版本支持HTTP2，建议优先使用。开发包里面自带了几个sample，简单配置后基本就可以使用。这里我们以sample_push.php为测试对象。

如图所示，配置要点如下：

• 目标环境：sandbox还是production，对于appstore下载的目标，请选择ENVIRONMENT_PRODUCTION，对于开发中的版本，清选择ENVIRONMENT_SANDBOX
• 证书：填写证书的相对路径，这里最好时按照上面的步骤验证通过的证书
• 在上面的步骤中我们生成pem证书时，要求一个最少4位的密码，所以这个地方一定要设置密码，否则connect会失败
• device token：这里是我们要推送的目标的token。

测试通过的返回如下：

Fri, 13 Jan 2017 13:31:35 +0100 ApnsPHP[15355]: INFO: Trying tls://gateway.sandbox.push.apple.com:2195... Fri, 13 Jan 2017 13:31:35 +0100 ApnsPHP[15355]: INFO: Connected to tls://gateway.sandbox.push.apple.com:2195. Fri, 13 Jan 2017 13:31:35 +0100 ApnsPHP[15355]: INFO: Sending messages queue, run #1: 1 message(s) left in queue. Fri, 13 Jan 2017 13:31:35 +0100 ApnsPHP[15355]: STATUS: Sending message ID 1 [custom identifier: Message-Badge-3] (1/3): 167 bytes. Fri, 13 Jan 2017 13:31:36 +0100 ApnsPHP[15355]: INFO: Disconnected.

device token

在上面我们提到了设备的device token，那么调试阶段如何获取这个token呢？在我们发起了注册请求后，系统会触发相应的消息回调。相关的参考代码如下：

-(void)application:(UIApplication *)application didRegisterForRemoteNotificationsWithDeviceToken:(NSData *)deviceToken
{
    //读取APNS token
    NSString* _deviceToken = [[[[deviceToken description]
        stringByReplacingOccurrencesOfString: @"<" withString: @""]
        stringByReplacingOccurrencesOfString: @">" withString: @""]
        stringByReplacingOccurrencesOfString: @" " withString: @""];
    QMLogDebug(@"apns token:%@",_deviceToken);
    NSUserDefaults * userDefault = [NSUserDefaults standardUserDefaults];
    [userDefault setObject:_deviceToken forKey:APNSTOKEN];
    [userDefault synchronize];
}

上面的deviceToken就获取了我们需要的token。这里的deviceToken是NSData对象，可以手动导出二进制，然后这个导出文件就可以在测试客户端中使用。

全部的证书

除了ck.pem证书，我们的项目还需要 entrust_root_certification_authority.pem 这个证书，一共两个证书。

静默推送

ios最新的版本中已经支持了静默推送，静默推送时，客户端会收到消息，执行相应的动作，但不会做任何给用户的提示。在普通的推送中我们可以通过如下的代码实现静默推送的效果：

{
  "aps" : {
    "badge" : 0
  }
}

但是苹果还是专门定义了一个开关来表示静默推送 "content-available" : 1，由于此开关优先级较低，在静默推送的报文中不能出现alert，sound 等，否则就会变成普通推送。

静默推送的payload如下：

{
  "aps" : {
    "content-available" : 1
  }
}

静默推送的前提：

1. 只有app还在后台运行时，才能收到静默推送，否则推送了也没有用
2. 跟普通推送类似，苹果对频率和到达性都不做保证。

参考：
How to generate a Push Notification certificate and download the Entrust Root Authority certificate

最近在重构之前的代码，所以在本地游多个分支，经常出现如下的问题：
linker command failed with exit code 1 (use -v to see invocation)

之前也是基本重新update下pod基本就ok，今天发现之前ok的提交到git的代码，拉到本地又出现这个问题了，所有有必要弄清楚根源，避免每次都各种莫名尝试浪费时间。

从其中的一条错误提示入手：

ld: warning: directory not found for option '-L/Users/xxx/Library/Developer/Xcode/DerivedData/xxx-gttrbsolrpknxhbtjxulraplunas/Build/Products/Debug-iphonesimulator/AFNetworking'

在这个路径下确实发现缺少东西，对于目前成功编译的项目，我们手动删除目标后，再此编译，发现也提示这个错误这个很奇怪，按理应该成功才对。所以初步的原因是这个目标对象对应的pod库没有。那么是什么时候生成的呢，我们进一步分析。

在尝试了pod install和update后，目标并没有生成，所以pod阶段只是创建关联project。应该还是在编译阶段生成的。

按照正常的流程，应该是build时生成相应的target的库，现在却没有生成，进一步在网上搜索，看到“Build Active Architecture Only”
这个选项，当为 YES时，表示只编译当前的architecture版本。所以改为yes后，便可以生成当前 architecture的库了。

所以失败的原因是，这个选项为NO时默认生成所有的target的库，但是是按默认顺序的，还并没有来的及生成当前的目标库，所以link时就失败了。改为YES，相当于当前平台更改为了最高优先级，所以就直接生成了。

最近把ios的代码升级到了ios10和xcode8 ，出现了大量：

NSManageObjectContext - Class is not key value coding-compliant for the key @count

解决：
参考：http://stackoverflow.com/questions/39511997/nsmanageobjectcontext-class-is-not-key-value-coding-compliant-for-the-key-cou

更新RestKit:
pod 'RestKit', :git => 'https://github.com/RestKit/RestKit.git', :commit => '9cbba9eb1b490c3c5e2873c8fba8e9c0fec1bf07'

更新后会有新的错误，依照提示修复就可以了。

安装 cocoapods：

sudo gem install cocoapods

ERROR:  While executing gem ... (Errno::EPERM)
    Operation not permitted - /usr/bin/xcodeproj

解决：手动指定路径：

sudo gem install -n /usr/local/bin cocoapods

os：centos6
type：vps
1. 创建用于交换分区的文件
2. 设置交换分区文件
3. 立即启用交换分区文件
4. 设置开机时自启用swap分区，需要修改文件/etc/fstab中的swap行，添加记录。

dd if=/dev/zero of=/data/swap bs=1M count=4096
mkswap /data/swap
swapon /data/swap
/data/swap swap swap defaults 0 0

update user set Host='%' where Host ='127.0.0.1';
flush privileges;

原文：https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html#sec-Introduction_to_firewalld1

参考译文：http://blog.csdn.net/steveguoshao/article/details/45999645

查看运行状态

firewall-cmd --state

获取支持的区域列表

firewall-cmd --get-zones

查看区域开放端口：

firewall-cmd --zone=public --list-all

添加端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=3306/tcp --permanent

重启服务

firewall-cmd --reload

如何实现自动备份数据路里面所有业务表的功能：

#!/bin/bash
echo "Dump mysql databases..."

DB_USER=xxx
DB_PASSWORD=xxx

DB_LIST=$(echo "show databases;" | mysql -u${DB_USER} -p${DB_PASSWORD})
for db in ${DB_LIST}
do
  if [ $db != "Database" ] && [ $db != "mysql" ] &&
      [ $db != "phpmyadmin" ] && [ $db != "information_schema" ] &&
      [ $db != "performance_schema" ]; then
    echo "  backup "$db
    mysqldump -u${DB_USER} -p${DB_PASSWORD} $db > ./$db.sql
  fi
done

错误：Perl module Authen::PAM needed for PAM is not installed
解决：yum install perl-Authen-PAM

错误：PAM test failed - maybe /etc/pam.d/webmin does not exist
解决：这个是要创建webmin的pam配置。这里我们可以直接copy sshd的配置

vs code 使用 调试F5时，提示如下：

Failed to continue: "Cannot find Delve debugger. Ensure it is in your GOPATH/bin or PATH."

根据提示缺少“Delve debugger”

解决：

go get github.com/derekparker/delve/cmd/dlv

如果把读书比多银海拾贝，这本书就是沙粒中一颗精致优美的贝壳。

本书很精薄，我基本上是一口气读完的，从晚上9点多到临晨1点多。

全书讲述了主人公木村，因执念绿色种植苹果的理念，被人当作傻子，最终经历8年的执着和等待，最终获得成功的故事。

故事里面不光有木村的执着，还有生动鲜活的果园风光，虫鸟与风草。文章细致描写了绿色种植理念的起因和主人公实际操作后面临的真实果园处境，采用第三视角和第一视角口述的方式交叉推进，显得真实而生动。

当主人公经历8年的辛苦，孤独，嘲讽，最终看到开花结果，而他的岳父母去世的时候，我的眼眶湿润了，有多少奋斗的人能等到亲人共享的时刻。

当因为自己的执念而让妻子和孩子受苦时，木村的心里苦不甘言，只能默默承受，恰似无数正在奋斗的人们。

最终执念和傻得到了回报，而我经历了一次难得的心灵旅程。

人生难得执念，主人公的成功也不必介怀，真实的人生，大部分人面临的最终可能是失败。

but：
人生只有一次，这种执念傻瓜的经历，又何尝不是一种幸福和境界？

简介

完整内容地址：https://moonbingbing.gitbooks.io/openresty-best-practices/content/index.html

决定在动手之前先把这本书浅读一遍，磨刀不误砍柴工。

这里记录的都是我自己的理解和观点，或者需要强调的知识点，并不代表书的详细内容，详细还是请参见原文。

纪要

1. lua葡萄牙语里面表示美丽的月亮。
2. 纯c编写，能被当作c库嵌入和调用，能方便和c/c++相互调用。
3. 变量没有类型，可以动态绑定。
4. 运行期能编译字符串形式的程序文本并载入虚拟机执行。（这个有点意思）
5. nil 是一种类型，Lua 将 nil 用于表示“无效值”。Lua 中 nil 和 false 为“假”，其它所有值均为“真”。比如 0 和空字符串就是“真”；（惊讶）
6. table：“关联数组” 是一种具有特殊索引方式的数组，索引通常是字符串（string）或者 number 类型，但也可以是除 nil 以外的任意类型的值。
7. 与或是and or，结果不再是0或者1
8. do return end 实现代码return的随意打桩
9. 函数支持变长参数 ...
10. 做函数参数时，table是传引用，其他类型都是传值
11. 模块的全局变量检测用工具releng
12. 字符串下标是从1开始的，跟物理位置次序一致
13. openresety支持防止sql注入的方法
14. 支持匿名对象 " _ "，用来占位，这个和golang一致
15. 压力测试的好工具wrk
16. 规则中尽量不要使用if
17. 代码中不要使用阻塞操作，尽量不要使用lua的原生接口，使用openresty的相应接口
18. 火焰图是个定位底层调用栈的好东西
19. cosocket是好东西

环境版本

OS：CentOS Linux release 7.1.1503 (Core)
openresty：1.9.15.1

安装准备

除非你要修改源码，如果只是运行官方的包，官方建议优先考虑预编译包，centos 系统支持如下：

版本号	支持的体系结构
5.x	x86_64, i386
6.x	x86_64, i386
7.x	x86_64

配置yum源

你可以在你的 CentOS 系统中添加 openresty 资源库，这样就可以方便的安装我们的包，以后也可以更新（通过 yum update 命令）。添加资源库，你只用创建一个名为 /etc/yum.repos.d/OpenResty.repo 的文件，内容如下:

[openresty]
name=Official OpenResty Repository
baseurl=https://copr-be.cloud.fedoraproject.org/results/openresty/openresty/epel-$releasever-$basearch/
skip_if_unavailable=True
gpgcheck=1
gpgkey=https://copr-be.cloud.fedoraproject.org/results/openresty/openresty/pubkey.gpg
enabled=1
enabled_metadata=1

显示支持的包

sudo yum --disablerepo="*" --enablerepo="openresty" list available

Loaded plugins: fastestmirror
openresty                                         | 3.5 kB     00:00     
openresty/7/x86_64/primary_db                       |  32 kB   00:01     
Determining fastest mirrors
Available Packages
openresty.x86_64                         1.9.15.1-16.el7.centos openresty
openresty-debug.x86_64                   1.9.15.1-7.el7.centos  openresty
openresty-debug-debuginfo.x86_64         1.9.15.1-7.el7.centos  openresty
openresty-debuginfo.x86_64               1.9.15.1-16.el7.centos openresty
openresty-doc.noarch                     1.9.15.1-16.el7.centos openresty
openresty-openssl.x86_64                 1.0.2h-3.el7.centos    openresty
openresty-openssl-debug.x86_64           1.0.2h-4.el7.centos    openresty
openresty-openssl-debug-debuginfo.x86_64 1.0.2h-4.el7.centos    openresty
openresty-openssl-debug-devel.x86_64     1.0.2h-4.el7.centos    openresty
openresty-openssl-debuginfo.x86_64       1.0.2h-3.el7.centos    openresty
openresty-openssl-devel.x86_64           1.0.2h-3.el7.centos    openresty
openresty-resty.noarch                   1.9.15.1-16.el7.centos openresty
openresty-valgrind.x86_64                1.9.15.1-6.el7.centos  openresty
openresty-valgrind-debuginfo.x86_64      1.9.15.1-6.el7.centos  openresty
perl-Lemplate.noarch                     0.07-3.el7.centos      openresty
perl-Test-Nginx.noarch                   0.25-3.el7.centos      openresty

安装

关于openresty的rpm包的介绍见这里：http://openresty.org/cn/rpm-packages.html

按照文档的说明，我们暂时只需要安装openresty，openresty-resty，openresty-doc三个包就可以了

yum install openresty
yum install openresty-resty
yum install openresty-doc

运行

sudo /sbin/service openresty start

stop, restart, 和 reload 这些指令也是支持的。

默认网站实例是加载在/usr/local/openresty/nginx/ 目录下的，如果要改变成自定义的目录使用 -p 选项：

sudo openresty -p /opt/my-fancy-app/

这个命令实测，是需要手动创建目录的，记得要先停止openresty。

其他问题

防火墙

在centos7下面，防火墙由iptables变更为firewalld，测试时需要增加相应的80端口，或者暂时关闭防火墙。

配置firewalld 使用firewall-cmd，默认需要安装：

yum install firewalld firewalld-config

查看当前开放zone，端口，服务：

firewall-cmd --get-active-zones
firewall-cmd --zone=public --list-ports
firewall-cmd --zone=public --list-service

增加80端口：

firewall-cmd --zone=public --add-port=80/tcp

自启动

添加openresty的开机自启动：

chkconfig --add openresty
chkconfig openresty on

由于centos已经用systemD代替了systemV，系统不再有rc-local服务了，所以我们也不能简单添加rc.local了（网上流传的给增加运行权限的，在本机验证不成功）。标准的做法就是创建新的任务，通过chkconfig来启动了。

因为firewallD的规则是不能保存的，所以我们要放到开机自启动脚本中。

安装libreswan时遇到如下的错误：

/data/l2tp/l2tp/libreswan-3.17/programs/pluto/state.c:800: undefined reference to event_free'
server.o: In functioninit_event_base':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:582: undefined reference to evthread_make_base_notifiable'
server.o: In functionpluto_event_new':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:442: undefined reference to event_new'
server.o: In functionpluto_event_free':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:588: undefined reference to event_free'
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:589: undefined reference toevent_free'
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:590: undefined reference to event_free'
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/server.c:591: undefined reference toevent_free'
timer.o: In function delete_pluto_event':
/data/l2tp/l2tp/libreswan-3.17/programs/pluto/timer.c:814: undefined reference toevent_free'
ikev2_parent.o:/data/l2tp/l2tp/libreswan-3.17/programs/pluto/ikev2_parent.c:2704: more undefined references to event_free' follow
/usr/local/lib/libevent_pthreads.so: undefined reference toevthread_set_condition_callbacks'
/usr/local/lib/libevent_pthreads.so: undefined reference to event_mm_malloc_'
/usr/local/lib/libevent_pthreads.so: undefined reference toevent_mm_free_'
/usr/local/lib/libevent_pthreads.so: undefined reference to evthread_set_id_callback'
/usr/local/lib/libevent_pthreads.so: undefined reference toevthread_set_lock_callbacks'
collect2: ld returned 1 exit status
make[3]: *** [pluto] Error 1
make[3]: Leaving directory /data/l2tp/l2tp/libreswan-3.17/OBJ.linux.x86_64/programs/pluto'
make[2]: *** [local-base] Error 2
make[2]: Leaving directory/data/l2tp/l2tp/libreswan-3.17/programs/pluto'
make[1]: *** [all] Error 2
make[1]: Leaving directory `/data/l2tp/l2tp/libreswan-3.17/programs'
make: *** [all] Error 2
libreswan-3.17 install failed.

问题分析：
1. 检查libreswan的版本和代码包的正确性，去官网下载比对，确认下载是最新的代码。
2. 查看日志，根据event_free关键词，判断出问题的应该是libevent库，所以确认libevent，发现已经按照说明成功下载了libevent2了。
3. 继续查找日志细节：
---> Package libevent2.x86_64 0:2.0.21-2.el6 will be installed
--> Processing Conflict: libevent2-devel-2.0.21-2.el6.x86_64 conflicts libevent-devel
--> Finished Dependency Resolution
Error: libevent2-devel conflicts with libevent-devel-1.4.13-4.el6.x8664
从上面的提示看到是libevent2跟系统默认自带的libevent冲突了

解决：
yum remove libevent-devel-1.4.13-4.el6.x86_64

yum install libevent2-devel

系统：ubuntu 14.04

strongswan 配置文件路径 /usr/local/etc/

默认的strongwan的日志是打印在syslog 里面的。为了便于管理和分析，我们希望日志能打印在专门的文件里。而strongswan 自带的charon守护服务就默认包含了charon-logging功能，我们只要开启此功能即可。

相关的配置参考如下：
https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration

因为刚看完了《丰臣秀吉》，想找些其他描写日本社会文化历史以及现状的书籍时，一不小心就看到了这本司马辽太郎的《新史太阁记》。

书的内容基本沿袭大的历史框架，不再有秀吉嗜好女色的大篇幅描写，也没有更多的民间传说的影子，总之更贴近历史的脉络，少了些民间的历史玄幻。小说从秀吉的少年开始，一直到巅峰时期，戛然而止。

这期间陆陆续续看了些秀吉的书，还有影视材料，最震撼的不仅是日本战国的武士情怀，还有出于职业背景的条件反射：如何成为一个伟大的产品经理。注意，我特意使用了伟大一词。

对于技术人的成功，我一直坚持认为：技术-产品-公司，这3个梯度的进阶和成功，才是真正的成功。而这三个体度的难度系数相差远不止一个数量级。而要完成这样的转变，你要有开阔的眼界和思维，要理解社会的发展和人性的需求，要有理想主义者的坚持和奉献牺牲。

我看到过很多技术牛人，他们热衷于 一系列能让人感觉新奇的技术，但是他们却很难理解要为产品或者公司的成功去奉献和坚持，他们更关注短期的自我的收获，缺乏长远的对产品成功,公司成功的认知和追求。会新奇的技术是有价值的，但最终为大众提供价值的是产品本身，这个涵盖技术，设计，交互，服务等，远不是很多技术人想象的因为一个所谓的技术就能怎样。

好吧，扯远了，说一说我从秀吉的故事中总结的一个伟大的产品经理的一些要素吧。

我们一般说的产品经理的价值：

清晰准确的产品定义：功能需求定义，目标用户群体定义，商业模型定义，生命周期定义。
秀吉：每一次的战事秀吉都有着清晰的产品定义，他知道自己最终要的是臣服和胜利，所以他会选择合理的战术方略，而不是简单粗暴野战屠杀，故事里面每一战事秀吉都有着很深入的分析和合适的方案提出，而这一切都是因为他对目标有着清晰的定义，能外交的就不兵刃，能围城的就不破城，因为我要的是胜利，而不是摧毁对方和杀戮。

技术质量的保障：依赖自身的知识背景，采用合理的管理方式，选择正确的技术架构，来保证可靠，低成本，快速的实现产品解决方案。
秀吉：故事里的秀吉每一此都能根据天时地利提出一套低成本而且行之有效战事方略，这些战术的方案最终保证了秀吉在保存力量的情况下取得成功。

沟通协调：在遇到资源问题或者对外需求时，能高效的沟通和获取资源保证团队的进度需求，在收到内部领导的不合理需求时，也能顶住压力和风险，保证团队能按照正确的方式和方向去开发。
秀吉：毋庸置疑，历史上真正的秀吉无论跟信长还是家康比，秀吉无疑是一个善于沟通，善于外交的政治家。

士气目标管理：产品经理不是简单的让相关的设计开发坐在一起开发就好了，要了解每个人的性格，让所有人都能认识到产品项目的价值，都能认识到自身的价值，充分体现自豪感和主动性，从而发挥巨大的价值，最终形成团队超强的战斗力。在取得阶段的进步或者奖励时，也能适时的鼓励团队，鼓励成员，保证团队高昂的士气，从而取得不可能达到的成绩。
秀吉：秀吉的部下基本都是草莽出身之所以能取得最后的高水准的胜利，得益于秀吉队伍高昂的士气，无论是通过金钱的奖励还是封地的奖赏。

背黑锅：大家都是凡人，不是神仙，到最后难免有错误的决定或者失败的计划，产品经理的另外一个用户就是替大家来背黑锅。因为产品经理就是产品和团队的负责人，失败了，产品经理是最大的责任人，无需客观理由。

而要成为伟大的产品经理，还需具备：

对产品方向执着的信念：无论是早期对信长的神一般的信仰还是后面对胜利的信念，秀吉能走这么远，能在众多的力量中崛起，最重要的是秀吉是一个理想主义者，靠执着的信念在一次次的战事和政治中取得成功。

克服一切困难创造条件解决问题的能力：面对困难时，在其他人迟疑时，秀吉积极承担，克服不利，最终树立了在织田家的声望和地位，比如美浓之战的善后工作。

愿意付出一切保证产品成功的奉献精神：秀吉对每一次的任务都是倾尽全力的，可以说为达目标不择手段，甚至去做一些被人唾骂的残忍行为。

最终，秀吉从一个茅屋少年成为日本战国时代的一代枭雄，成为了一个伟大的产品经理。

加藤广 著
曹宇 译
2014年第一版

一直一来对日本文化都很感兴趣，小时候看的很多日本动画片，还有宫崎骏，北野武（很喜欢的另一个原因是北野武事务所一直是支持贾樟柯电影的，这两个人我都很喜欢），黑泽明等大师的很多作品。记得小时候（80年代）看的一个引进的似乎叫阿香的很长的日本电视剧（里面就有主人公日常的生活和日本社会的大量描写），那时候就对日本留下了深刻的印象。

本书是作者根据大量史记和民间传说编撰的伪纪实传记小说，每一章节开始都有摘引自史记史实的事件作息行踪记录，然后精心地穿插着作者编撰的精彩故事。

因为本书大量的日本人名和地名，本文不想写成准确的读书笔记，只想把自己读完的大概思绪以作记录，想了解详情的还请移步小说。

羽柴秀吉（藤吉郎）出身贫苦，从小体弱，身高不显，少年丧父。其父是个会计，擅长算数，因担心儿子未来生计，从小训练藤吉郎算数，使得秀吉具有缜密而灵活的头脑（纵观一生，真正使其收益的应该是其谦逊和不断学习的精神）。因为穷苦，藤吉郎早期走街串巷以卖针为生，积累了大量的地理和世俗情报，后加入当时还未一统的织田信长手下，因助其逃过劫杀而得到赏识和重用，从普通士卒成为大将大名。起初秀吉最多也只能算是众多武将中一个算是能干的普通将领，排名不是很靠前，但靠一系列的战役和英勇表现，再加上所谓的天意暗示（有高僧推荐，有手相暗示）等，最终成为一代枭雄。

军事和谋略方面，秀吉是天才，越是大事件大场面越能显示出其超常人的思维和冷静决绝的判断。
个人生活和精神情感方面，其一生都是大写的悲剧，从未停止。
社会方面，幕府时代的日本是一个家臣社会，武士忍者只能对主公负责，是主公的私有财产和工具。女性普遍不被尊重，没有地位，导致可以随便被欺凌（权势）。信长时代，西方基督教已经大举入侵日本，引进了西方的知识和理念，当然紧随其后的就是铁甲舰，洋枪洋炮和梅毒。
生活物资方面，由于日本特殊的地理资源限制，日常生活清贫（从赏赐上就能看出来）。天皇家室受人尊敬，但迫于幕府威胁和生活所迫，忍辱负重，利益权谋。

半兵卫，秀吉文化水平不高，但依赖其谦逊的态度和其不嗜杀的作风，赢的半兵卫的辅佐，半兵卫乃不世奇才，类似中国的诸葛卧龙。从而使的秀吉从众臣中显身而出，鹤立鸡群。半兵卫从一开始就帮秀吉规划好了天下，再临终前，又帮秀吉赢得了官兵卫，官兵卫助其实现战术的胜利。可以说没有半兵卫，秀吉此生最多也就大名了，战死或者被清除掉。
官兵卫，因秀吉受半兵卫建议，救下官兵卫儿子，在救出官兵卫后，得到了官兵卫的感激和追随。虽然半兵卫被描述成先知之谋略，但官兵卫的实际作用丝毫不逊于半兵卫，他是实际帮助秀吉夺取天下的人，真实的水平深藏不露。官兵卫早年信仰基督，晚年改信佛教。
秀长，秀吉的弟弟，能干，但缺乏谋略，是大臣和秀吉之间的缓冲带。50多岁就死了，使的晚年的秀吉缺少了心腹很支持。
将右卫门，秀吉的左膀右臂，没有这个踏实而放心的的伙伴和下属，秀吉的事业轨迹将大大不同，他也是秀吉唯一想说和敢说心里话的干将。事业和心灵的好基友。
小六，跟将右卫门一样，得力干将，但是跟秀吉的关系没有将右卫门近。
秀次，秀吉的侄子，从知识和才干方面，是唯一一个看似能继承秀吉衣钵的人，可惜被陷害，株连。但其和妻女3p的事情很是让人不解。
光秀，信长公的忠臣，因不甘信长暴戾和对天皇的不尊，而想取而代之，却被秀吉渔翁得利。
德川家康，从不多的描写中可以看出其老奸巨猾，能屈能伸，心狠手辣（弑其子）。
宁宁，秀吉正房，忍受秀吉鬼混，终其一生陪伴和追随的人，是一个真正爱着秀吉的女人。宁宁是个下等人的女儿，但秀吉并没有在显赫时休掉宁宁，也没有加以恶意相待和冷落，并且对夫妻关系作必要的经营和维护，可以说是秀吉自己用行动获取了宁宁最终的支持和陪伴。
龙子，极其崇拜秀吉，是其心灵伴侣，在精神和肉体上都得到秀吉的信赖和喜欢。
茶茶，一个淫贱，有手腕，心狠手辣的女人。然而平心而论，最终她也许都只是她母亲的一个工具，是一个悲剧的影子。

和善，不拘小节。不忌主仆繁文缛节，平时打成一片，深受部下拥戴和喜爱。
施财而好才。先后招揽了了半兵卫，官兵卫，将右卫门，小六等当世之才。秀吉不像其主公信长那么吝啬，受封后尽将财物封地分与下属，赢得部下的效力和忠心。在急行军后，开库散银，犒赏全军。懂得用眼前的利益赢得未来的利益。善招揽人才，善用人才，这也是其脱颖而出的关键。
善谋略，不嗜杀。其大多的战术都是围城，水淹威胁，一夜城恐吓等，即使在拥重兵的情况下也不擅使暴力强攻，大部分的城池都是接受投降，甚至城主留任。
好色。以现在的眼光看是很好色，但综观后面的秀次等的表现就可以明白，秀吉的水准也许只是普通水准略高而已，毕竟权高位重嘛，获取资源门槛低。整个当时的日本都是这样的风气，也不能单怪秀吉。
谦虚好学。无论是早年对大家意见的细心听取还是后面的对诗词的虚心学习，都说明真正使秀吉强大而可怕的正是其一生的学习态度和追求。

秀吉把信长作为对手，但在除掉对方后，获得权力后，却心怀愧疚被家康持以把柄以及临死都无法释怀，恰恰是日本家臣以及武士精神的体现，在中国历代的权利斗争中很少有此方面的感情顾虑。

秀吉的整个人生就像一颗坠落的流星，从冉冉发光，到光芒万丈，最后到燃烧殆尽。秀吉用其一生的经历，说明了即使一个出类拔萃的人在面对权力和金钱时，也很难保持自我。你未疯狂，因为你还没有尝过权力的滋味。

追求金钱和权力的过程可以让一个人得到满足感，但金钱和权力本身并不能满足人精神层面的空虚和欲望。

羽柴秀吉，藤原秀吉，后来天皇赐姓丰臣，也就是大家耳熟能详的丰臣秀吉。

如果秀吉可以生育，如果他没有过早的疏远忠臣干将，如果他不是用现在的方式杀死信长，如果他当年追杀了家康，如果他没有杀秀次，如果他没有宠幸茶茶，如果他坚持收养了天皇的弟弟，秀吉的人生又应该是怎么样的呢？

但生活，没有如果。。。

作者：藤田宜永
译：兴远

译者的水平还是不错的，让整个故事叙述显得生动，细腻，阅读起来很舒服。
建议阅读时长：1-2天

首封上写的是：幸福来时总是慢得让人难以察觉，而不幸却是毫无预兆地轰然降临。

故事讲述了一个出身悲惨，处境落魄的年轻人突然接到一个诡异而报酬诱人的陪同散步的生意。在散步的过程中双方互相倾诉心境，途中一起经历了种种怪异而有趣的事件。最终在故事的结尾，主人公得知了生意的真相，也在对方的帮助下实现了自己内心的愿望。故事最终得到了一个令人惋惜而不忍的结局，但真实的生活不就是这样吗，不完美才是我们孜孜以求。

故事娓娓道来，看似缓慢的节奏却引人入胜，结局有点想不到，整个故事在高潮中结束，一气呵成。如果你在一个周末的早上开始阅读，也许在你下午会不经意的发现你竟然一口气看完了整个故事。

从故事中你能了解当时的日本的一部分群体的生活状态和社会现状：高利贷，弹子店，情色店，援交，离家出走，婚内出轨等。通过几个相关人物的人生经历和状态，让人感受到日本特定时代下一部分群体真实的生活。

结尾福原有一段的语言显得很生硬，也许是作者构思小说时的最开始提炼的主题，所以硬生的借福原的嘴表达了出来。

推荐：细读

现象

error: The requested URL returned error: 403 Forbidden while accessing https://github.com/xxx/xxx.git/info/refs

fatal: HTTP request failed

分析

错误是在一个脚本中操作git时的错误提示，看错误提示初步判断是权限问题，继续google之，发现 ： http://stackoverflow.com/questions/19722521/error-the-requested-url-returned-error-403-forbidden-while-accessing 。

解决

参照帖子的思路：

1. 将https改为ssh访问，直接修改repo对应的隐藏文件.git/config 文件中的url即可。
2. Generating an SSH key

再次运行脚本，执行成功。