使用场景

• 内部网络，无法访问 Docker Hub
• 控制 image 的存储方式和存储位置
• 控制 image 的部署流程
• 内部开发流程需要集成控制 image 的部署和存储

应用逻辑示意图：



安装 Registry 服务

概要

Docker Registry 在 docker hub 的名称是 registry。v1 版本的源码地址 github.com/docker/docker-registry 已经废弃，v2 版本源码地址在 github.com/docker/distribution，对应的 API 是 Docker Registry HTTP API V2。

以下安装没有使用 HTTPS 方式，启用 HTTPS 相关的证书配置参考这个文档：

• Docker Registry 私有 Docker 站

官方文档参考：

• Docker Hub 上的 registry 镜像介绍文档
• Docker 官方 Registry 部署文档
• Docker 相关命令行介绍
  • docker build
  • docker tag
  • docker push

最简安装（启动）

docker run -d -p 5000:5000 --name registry registry:2

以上命令未使用用户名密码登录策略。

启用登录密码

生成密码

登录密码可以通过 host 的文件传入，以下命令调用容器的 htpasswd 命令生成密码文件：

mkdir auth
docker run --entrypoint htpasswd registry:2 \
    -Bbn <USER_NAME> <PASSWORD> > auth/auth.htpasswd

启用密码

通过 –volume 参数传入密码文件：

docker run -d -p 5000:5000 --restart=always --name registry \
  --volume `PWD`/auth:/auth \
  --env "REGISTRY_AUTH=htpasswd" \
  --env "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  --env REGISTRY_AUTH_HTPASSWD_PATH=/auth/auth.htpasswd \
  registry:2

修改镜像存储

默认镜像数据存储在 Docker Volume 中，可以通过 bind mount 进行修改，参数信息参考 Volume文档。下面的例子将本机目录 PWD/images 绑定到容器的 /var/lib/registry

docker run -d -p 5000:5000 \
    --name auth-registry \
    -v `PWD`/images:/var/lib/registry \
    -e SQLALCHEMY_INDEX_DATABASE=sqlite:////opt/docker-image/docker-registry.db \
    -e STORAGE_PATH=/opt/docker-image \
    --restart=always \
    docker.onestch.com:5000/admin/registry:0.1

默认的存储引擎为本地文件系统，可以修改文件的存储引擎为 Amazon S3 bucket、Google Cloud Platform 或其他引擎，可以通过配置 config.yml 的方式修改存储配置，更多信息参考 Docker Registry 存储配置文档。

停止服务

停止 registry 容器并清理运行数据

docker stop registry && \
docker rm -v registry

验证

查看容器信息

docker ps --no-trunc

查看全部配置信息或部分信息

docker inspect <CONTAINER_ID> 

docker inspect <CONTAINER_ID> | grep -C3 -e "Volumes\":"
docker inspect <CONTAINER_ID> | grep -C2 Binds
docker inspect -f '{{ .Mounts }}' <CONTAINER_ID>

查看映射的详细信息

docker volume inspect 4496b0a257b966052ef8d0743014a4f63fc9924251c8de0df0e9c70fde4c45e6

发布镜像

登录服务

如果安装（启动）的 registry 服务需要登录访问时，执行：

docker login <REGISTRY_HOST>:<REGISTRY_PORT>

输入安装时设定的用户名密码。

目标地址

使用 docker tag 设定镜像的目标地址，镜像的目标地址包括三部分

<HOST_NAME>[:<HOST_PORT>]/<IMAGE_NAME>:<IMAGE_VERSION>

• HOST_NAME : HOST_PORT

  目标 registry 服务地址，缺省时使用官方 docker hub 的地址 registry-1.docker.io，且不允许包含下划线

• IMAGE_NAME 发布目标镜像名称

• IMAGE_VERSION 发布目标镜像版本

例如：repo.company.com:3456/myapp:0.1

发布镜像

发布的镜像文件可以从 docker hub 中 Pull 或者本地使用 Dockerfile build 获得

Pull

docker pull registry

Build

docker build -t docker.onestch.com:5000/admin/registry:0.1 .

首先需要对镜像 tag 设定目标仓库，如果 build 的时候已经设置了目标地址，可以不用进行 tag 操作

docker tag registry:latest docker.onestch.com:5000/admin/registry:0.1

然后 Push

docker push docker.onestch.com:5000/admin/registry:0.1

验证

重新从私有仓库中获取镜像

docker pull localhost:5000/admin/registry:0.1

0.1: Pulling from admin/registry
Digest: sha256:d738e358b6910d3a53c9c7ff7bbb5eac490ab7a9b12ffb4c1c27f2c53aae9275
Status: Image is up to date for localhost:5000/admin/registry:0.1

安装 Registry UI

选择 registry ui，可选的有 atcol/docker-registry-ui、hyper/docker-registry-web、konradkleine/docker-registry-frontend等

安装运行

针对 hyper/docker-registry-web，使用 BASIC 认证，未使用 HTTPS的情况

docker run -it -p 8080:8080 \
    --rm \
    --name registry-web \
    --link auth-registry \
    -e REGISTRY_URL=http://auth-registry:5000/v2 \
    -e REGISTRY_AUTH_ENABLED=false \
    -e REGISTRY_BASIC_AUTH=YWRtaW46MTIzNDU2 \
    -e REGISTRY_NAME=docker.onestch.com:5000 hyper/docker-registry-web

命令中 auth-registry 是自定的 registry 镜像。

使用 HTTPS 时需要传入 /config/auth.key 文件，或自定义 config.xml 配置，例如：
docker run -it -p 8080:8080 –name registry-web \
–link auth-registry \
-v $(pwd)/config.yml:/conf/config.yml:ro \
hyper/docker-registry-web

管理界面

建立了 registry 服务后，对 registry 的管理界面在本机的访问地址是http://localhost:8080，一般 ui 服务会和 registry 服务同样运行在私有网络，所以我们可以发布 registry ui 到 registry 服务器再运行。

docker tag docker.io/hyper/docker-registry-web docker.onestch.com:5000/admin/docker-registry-web

docker push docker.onestch.com:5000/admin/docker-registry-web

查看 UI 界面如下图



服务管理

• 启动ZK服务: zkServer.sh start
• 查看ZK状态: zkServer.sh status
• 停止ZK服务: zkServer.sh stop
• 重启ZK服务: zkServer.sh restart

终端操作

使用 zkCli 可以简单的对 ZooKeeper 进行访问，数据创建，数据修改等操作. 连接命令行如下：

zkCli.sh -server 127.0.0.1:2181

命令行工具常用操作：

• 显示根目录下文件

  ls /              //查看当前节点数据
  ls2 /             //查看当前节点数据并能看到更新次数等数据
  

• 创建文件, 并设置初始内容：

  create /config "test" //创建一个新的节点并设置关联值
  create /config “”     //创建一个新的空节点
  

• 获取文件内容

  get /brokers      //获取节点内容
  

• 修改文件内容

  set /zk "zkbak"   //对 zk 所关联的字符串进行设置
  

• 删除文件

  delete /brokers  //删除节点
  rmr    /brokers  //删除节点及子节点
  

四字命令

ZooKeeper 支持某些特定的四字命令字母与其的交互，用来获取服务的当前状态及相关信息。在客户端可以通过 telnet 或 nc 向 ZooKeeper 提交相应的命令。命令行如下：

echo conf | nc 132.37.3.26 26181

ZooKeeper 常用四字命令：

• conf

  输出相关服务配置的详细信息

• cons

  列出所有连接到服务器的客户端的完全的连接 / 会话的详细信息。包括“接受 / 发送”的包数量、会话 id 、操作延迟、最后的操作执行等等信息

• dump

  列出未经处理的会话和临时节点。

• envi

  输出关于服务环境的详细信息（区别于 conf 命令）。

• reqs

  列出未经处理的请求

• ruok

  测试服务是否处于正确状态。如果确实如此，那么服务返回“ imok ”，否则不做任何相应

• stat

  输出关于性能和连接的客户端的列表。

• wchs

  列出服务器 watch 的详细信息

• wchc

  通过 session 列出服务器 watch 的详细信息，它的输出是一个与 watch 相关的会话的列表

• wchp

  通过路径列出服务器 watch 的详细信息。它输出一个与 session 相关的路径

如何将 SVN 源码库转换为 Mercurial [1]

首先得安装 Subversion 库函数

				    wget http://mirrors.hust.edu.cn/apache/subversion/subversion-1.8.8.tar.gz

    tar xzf subversion-1.8.8.tar.bz2 

    cd subversion-1.8.8

    subversion-1.8.8 aliang$ ./autogen.sh 
        buildcheck: checking installation...
        buildcheck: autoconf not found.
                    You need autoconf version 2.59 or newer installed.

    brew install autoconf
        ==> Downloading https://downloads.sf.net/project/machomebrew/Bottles/autoconf-2.69.mavericks.bottle.tar.gz
        #################################################### 100.0%
        ==> Pouring autoconf-2.69.mavericks.bottle.tar.gz
        🍺 /usr/local/Cellar/autoconf/2.69: 69 files, 2.0M

    ./autogen.sh 
        buildcheck: checking installation...
        buildcheck: autoconf version 2.69 (ok)
        buildcheck: autoheader version 2.69 (ok)
        buildcheck: libtool not found.
        You need libtool version 1.4 or newer installed

    brew install libtool
        Warning: A newer Command Line Tools release is available
        Update them from Software Update in the App Store.
        ==> Downloading https://downloads.sf.net/project/machomebrew/Bottles/libtool-2.4.2.mavericks.bottle.2.tar.gz
        ##################################################### 100.0%
        ==> Pouring libtool-2.4.2.mavericks.bottle.2.tar.gz
        ==> Caveats
        In order to prevent conflicts with Apple''s own libtool we have prepended a "g"
        so, you have instead: glibtool and glibtoolize.
        ==> Summary
        🍺  /usr/local/Cellar/libtool/2.4.2: 66 files, 2.2M

    ./autogen.sh 
        buildcheck: checking installation...
        buildcheck: autoconf version 2.69 (ok)
        buildcheck: autoheader version 2.69 (ok)
        buildcheck: libtool version 2.4.2 (ok)
        Copying libtool helper: /usr/local/share/aclocal/libtool.m4
        Copying libtool helper: /usr/local/share/aclocal/ltoptions.m4
        Copying libtool helper: /usr/local/share/aclocal/ltsugar.m4
        Copying libtool helper: /usr/local/share/aclocal/ltversion.m4
        Copying libtool helper: /usr/local/share/aclocal/lt~obsolete.m4
        Creating build-outputs.mk...
        Creating svn_private_config.h.in...
        Creating configure...

        You can run ./configure now.

        Running autogen.sh implies you are a maintainer.  You may prefer
        to run configure in one of the following ways:

        ./configure --enable-maintainer-mode
        ./configure --disable-shared
        ./configure --enable-maintainer-mode --disable-shared
        ./configure --disable-optimize --enable-debug
        ./configure CUSERFLAGS='--flags-for-C' CXXUSERFLAGS='--flags-for-C++'

        Note:  If you wish to run a Subversion HTTP server, you will need
        Apache 2.x.  See the INSTALL file for details.

    brew install swig
        ==> Downloading http://downloads.sourceforge.net/project/swig/swig/swig-2.0.11/swig-2.0.11.tar.gz
        ######################################################################## 100.0%
        ==> ./configure --prefix=/usr/local/Cellar/swig/2.0.11
        ==> make
        ==> make install
        🍺  /usr/local/Cellar/swig/2.0.11: 597 files, 6.2M, built in 10.1 minutes 

    ./configure --with-swig=/usr/local/bin/swig
        configure: Configuring Subversion 1.8.8
        ... ...
        ==================================================================
        WARNING: You have chosen to compile Subversion with a different
                 compiler than the one used to compile Apache.

            Current compiler:  gcc
           Apache's compiler:  /Applications/Xcode.app/Contents/Developer/Toolchains/OSX10.9.xctoolchain/usr/bin/cc

        This could cause some problems.
        ==================================================================
        ... ...

    make swig-py
    make install
    make check-swig-py        
    sudo make install-swig-py

    sudo cp -r /usr/local/lib/svn-python/ /Library/Python/2.7/site-packages/

		

执行转换命令

				    mkdir hgpath

    cd hgpath

    hg init

    hg convert -s svn -d hg ${local_path} ./hgpath

		

注意，这里转换的 SVN 目录只能是仓库目录而不是工作目录

ditaa is a small command-line utility written in Java, that can
convert diagrams drawn using ascii art ('drawings' that contain
characters that resemble lines like | / - ), into proper
bitmap graphics. This is best illustrated by the following
example -- which also illustrates the benefits of using ditaa in
comparison to other methods :)

+--------+ +-------+ +-------+ | | --+ ditaa +--> | | | Text | +-------+ |diagram| |Document| |!magic!| | | | {d}| | | | | +---+----+ +-------+ +-------+ : ^ | Lots of work | +-------------------------+

After conversion using ditaa, the above file becomes:

ditaa interprets ascci art as a series of open and closed
shapes, but it also uses special markup syntax to increase the
possibilities of shapes and symbols that can be rendered.

ditaa is open source and free software (free as in free
speech), since it is released under the GPL license.

BUT WHY? Does this thing have any real use?

There are several reasons why I did this:

1. Simply for hack value. I wanted to know if/how it could be
   done and how easily.
2. Aesthetic reasons and legacy formats: there are
   several old FAQs with ascii diagrams lying out there. At this
   time and age ascii diagrams make my eyes hurt due to their
   ugliness. ditaa can be used to convert them to something
   nicer. Although ditaa would not be able to convert all of them
   (due to differences in drawing 'style' in each case), it could
   prove useful in the effort of modernising some of those
   documents without too much effort. I also know a lot of people
   that can make an ascii diagram easily, but when it gets to using
   a diagram program, they don't do very well. Maybe this utility
   could help them make good-looking diagrams easily/quickly.
3. Embedding diagrams to text-only formats: There is a
   number of formats that are text-based (html, docbook, LaTeX,
   programming language comments), but when rendered by other
   software (browsers, interpreters, the javadoc tool etc), they
   can contain images as part of their content. If ditaa was
   intergrated with those tools (and I'm planning to do the javadoc
   bit myself soon), then you would have readable/editable diagrams
   within the text format itself, something that would make things
   much easier. ditaa syntax can currently be embedded to HTML.
4. Reusability of "code": Suppose you make a diagram in
   ascii art and you render it with version 0.6b of ditaa. You keep
   the ascii diagram, and then version 0.8 comes out, which
   features some new cool effects. You re-render your old diagram
   with the new version of ditaa, and it looks better, with zero
   effort! In that sense ditaa is a diagram markup language, with
   very loose syntax.

Download

(((-intro-))) (((-download-))) (((-usage and syntax-))) (((-friends-))) (((-contact-)))

The latest version of ditaa can be obtained from its SourceForge project page.

You can checkout the code using:

   svn co https://ditaa.svn.sourceforge.net/svnroot/ditaa ditaa

You can also browse the code online.

Usage and syntax

(((-intro-))) (((-download-))) (((-usage and syntax-))) (((-friends-))) (((-contact-)))

Command line

You need the latest Java runtimes (JRE) to use ditaa. The best
anti-aliasing can be achieved using Java 1.5 or higher.

To start from the command line, type (where XXX is the version number):

java -jar ditaaXXX.jar

You will be presented with the command-line options help:

 -A,--no-antialias          Turns anti-aliasing off.
 -d,--debug                 Renders the debug grid over the resulting
                            image.
 -E,--no-separation         Prevents the separation of common edges of
                            shapes. You can see the difference below:

+---------+ | cBLU | | | | +----+ | |cPNK| | | | +----+----+
Before processing	Common edge separation (default)	No separation (with the -E option)

 -e,--encoding <ENCODING>   The encoding of the input file.
 -h,--html                  In this case the input is an HTML file. The
                            contents of the <pre class="textdiagram"> tags
                            are rendered as diagrams and saved in the
                            images directory and a new HTML file is
                            produced with the appropriate <img> tags.
                            See the HTML section.
    --help                  Prints usage help.
 -o,--overwrite             If the filename of the destination image
                            already exists, an alternative name is chosen.
                            If the overwrite option is selected, the image
                            file is instead overwriten.
 -r,--round-corners         Causes all corners to be rendered as round
                            corners.
 -s,--scale <SCALE>         A natural number that determines the size of
                            the rendered image. The units are fractions of
                            the default size (2.5 renders 1.5 times bigger
                            than the default).
 -S,--no-shadows            Turns off the drop-shadow effect.
 -t,--tabs <TABS>           Tabs are normally interpreted as 8 spaces but
                            it is possible to change that using this
                            option. It is not advisable to use tabs in
                            your diagrams.
 -v,--verbose               Makes ditaa more verbose.

Syntax

Round corners

If you use / and \ to connect corners, they are rendered as
round corners:

/--+ | | +--/
Before processing	Rendered

Color

Color codes can be used to add color to the diagrams. The
syntax of color codes is

cXXX

where XXX is a hex number. The first digit of the number
represents the red compoment of the color, the second digit
represents green and the third blue (good ol' RGB). See below for
an example of use of color codes:

/----\ /----\ |c33F| |cC02| | | | | \----/ \----/ /----\ /----\ |c1FF| |c1AB| | | | | \----/ \----/
Before processing	Rendered

This can become a bit tedious after a while, so there are (only
some for now) human readable color codes provided:

Color codes /-------------+-------------\ |cRED RED |cBLU BLU | +-------------+-------------+ |cGRE GRE |cPNK PNK | +-------------+-------------+ |cBLK BLK |cYEL YEL | \-------------+-------------/
Before processing	Rendered

As you can see above, if a colored shape contains any text, the
color of the text is adjusted according to the underlying
color. If the undelying color is dark, the text color is changed
to white (from the default black).

Note that color codes only apply if they are within closed
shapes, and they have no effect anywhere outside.

Tags

ditaa recognises some tags that change the way a rectangular
shape is rendered. All tags are between { and }. See the table below:

Name	Original	Rendered	Comment
Document	+-----+ |{d} | | | | | +-----+		Symbol representing a document.
Storage	+-----+ |{s} | | | | | +-----+		Symbol representing a form of storage, like a database or a hard disk.
Input/Output	+-----+ |{io} | | | | | +-----+		Symbol representing input/output.

Dashed lines

Any lines that contain either at least one = (for horizontal
lines) or at least one : (for vertical lines) are rendered as
dashed lines. Only one of those characters can make a whole line
dashed, so this feature "spreads". The rationale behind that is
that you only have to change one character to switch from normal
to dashed (and vice versa), rather than redrawing the whole
line/shape. Special symbols (like document or storage symbols) can
also be dashed. See below:

----+ /----\ +----+ : | | : | | | | |{s} | v \-=--+ +----+
Before processing	Rendered

Point markers

If * is encountered on a line (but not at the end of the
line), it is rendered as a special marker, called the point
marker (this feature is still experimental). See below:

*----* | | /--* * * | | | -*--+ *----*
Before processing	Rendered

Text handling

(This section is still being written)

If the pattern ' o XXXXX' is encountered, where XXXXX is any
text, the 'o' is interpreted and rendered as a bullet point. Note
that there must be a space before the 'o' as well as after it. See
below:

/-----------------\ | Things to do | | cGRE | | o Cut the grass | | o Buy jam | | o Fix car | | o Make website | \-----------------/
Before processing	Rendered

 

HTML mode

When ditaa is run using the --html option, the input
is an HTML file. The contents of the <pre
class="textdiagram"> tags are rendered as diagrams and
saved in the images directory and a new HTML file is
produced with the appropriate <img> tags.

If the id parameter is present in the
<pre> tag, its value is used as the filename of the
rendered png. Otherwise a filename of the form
ditaa_diagram_X.png is used, where X is a
number. Similarly, if there is no output filename specified, the
converted html file is named in the form of
xxxx_processed.html, where xxxx is the filename of the
original file.

In this mode, files that exist are not generated again, they
are just skipped. You can force overwrite of the files using the
--overwrite option.

• April 2011
• Posted By Yannick Loriot
• 81 Comments

After an upgrading to Xcode 4, I have been having trouble compiling my own ZXing iOS project. That’s why I decided to explain you how to install easily ZXing with Xcode 4.

First of all (for those who don’t know), ZXing is an open-source library to read the 1D/2D barcodes. This library is available on many platforms such as the iOS, Android, Blackberry, ect. You can find it here: http://code.google.com/p/zxing/.

Before to start, be sure that you have the latest version of ZXing on your computer. If you don’t, you must download it via a SVN client here: http://zxing.googlecode.com/svn/trunk/.

To use ZXing into your project in Xcode 4 follow these steps:

1. Firstly go to the “zxing/iphone/ZXingWidget/” and drag and drop the ZXingWidget.xcodeproj file onto your Xcode “Project navigator” sidebar. If a dialog appears uncheck the “Copy items” and verify that the “Reference Type” is “Relative to Project” before clicking “Add”.

   

2. Now we are going to add ZXingWidget as a dependency of your project to allow Xcode to compile it whenever you compile the main project:
   1. First select your project file in the “Project navigator”.
   2. Then select the corresponding target.
   3. After choose the “Build Phases” tab and expand the “Target Dependencies” section.
   4. Click the “+” (add) button to display a dialog.
   5. To finish add the “ZXingWidget” target as shown above.

   

3. Now we are going to link the ZXingWidget static library (libZXingWidget.a) to the project:
   1. Firstly choose the “Build Phases” tab and expand the “Link Binary With Libraries” section.
   2. Then click the “+” (add) button to display a dialog.
   3. To finish add the “libZXingWidget.a” which is located in the “Workspace” category as shown above.
   4. By the way add the following iOS frameworks too:
      • AddressBook
      • AddressBookUI
      • AudioToolbox
      • AVFoundation
      • CoreMedia
      • CoreVideo
      • libiconv.dylib

   

4. Then you must configure the header search path of your project to allow Xcode to find the ZXingWidget headers. To do that:
   1. In the “Project navigator” select the main project (not the target).
   2. Go to the “Build Settings” tab and search the “Header Search Paths“.
   3. Double-click on it and add:
      • The full path of the “zxing/iphone/ZXingWidget/Classes” directory. Check the “recursive path“.
      • The full path of the “zxing/cpp/core/src/” directory. Uncheck the “recursive path“.

Now you just have to import the “ZXingWidgetController.h” and the “QRCodeReader.h” to your project and use them.
Attention: Make sure that the files in which you are using the ZXing headers have the .mm extension because they use c++ library files.

Voilà! Now all should be ok. I hope it’ll help you!

(33 votes, average: 4.55 out of 5)

http://yannickloriot.com/2011/04/how-to-install-zxing-in-xcode-4/

LVS的特点是：

1. 抗负载能力强、是工作在网络4层之上仅作分发之用，没有流量的产生，这个特点也决定了它在负载均衡软件里的性能最强的；
2. 配置性比较低，这是一个缺点也是一个优点，因为没有可太多配置的东西，所以并不需要太多接触，大大减少了人为出错的几率；
3. 工作稳定，自身有完整的双机热备方案，如LVS+Keepalived和LVS+Heartbeat，不过我们在项目实施中用得最多的还是LVS/DR+Keepalived；
4. 无流量，保证了均衡器IO的性能不会收到大流量的影响；
5. 应用范围比较广，可以对所有应用做负载均衡；
6. 软件本身不支持正则处理，不能做动静分离，这个就比较遗憾了；其实现在许多网站在这方面都有较强的需求，这个是Nginx/HAProxy+Keepalived的优势所在。
7. 如果是网站应用比较庞大的话，实施LVS/DR+Keepalived起来就比较复杂了，特别后面有Windows Server应用的机器的话，如果实施及配置还有维护过程就比较复杂了，相对而言，Nginx/HAProxy+Keepalived就简单多了。

Nginx的特点是：

1. 工作在网络的7层之上，可以针对http应用做一些分流的策略，比如针对域名、目录结构，它的正则规则比HAProxy更为强大和灵活，这也是许多朋友喜欢它的原因之一；
2. Nginx对网络的依赖非常小，理论上能ping通就就能进行负载功能，这个也是它的优势所在；
3. Nginx安装和配置比较简单，测试起来比较方便；
4. 也可以承担高的负载压力且稳定，一般能支撑超过几万次的并发量；
5. Nginx可以通过端口检测到服务器内部的故障，比如根据服务器处理网页返回的状态码、超时等等，并且会把返回错误的请求重新提交到另一个节点，不过其中缺点就是不支持url来检测；
6. N1.ginx仅能支持http和Email，这样就在适用范围上面小很多，这个它的弱势；
7. N1.ginx不仅仅是一款优秀的负载均衡器/反向代理软件，它同时也是功能强大的Web应用服务器。LNMP现在也是非常流行的web架构，大有和以前最流行的LAMP架构分庭抗争之势，在高流量的环境中也有很好的效果。
8. Nginx现在作为Web反向加速缓存越来越成熟了，很多朋友都已在生产环境下投入生产了，而且反映效果不错，速度比传统的Squid服务器更快，有兴趣的朋友可以考虑用其作为反向代理加速器。

HAProxy的特点是：

1. HAProxy是支持虚拟主机的，以前有朋友说这个不支持虚拟主机，我这里特此更正一下。
2. 能够补充Nginx的一些缺点比如Session的保持，Cookie的引导等工作
3. 支持url检测后端的服务器出问题的检测会有很好的帮助。
4. 它跟LVS一样，本身仅仅就只是一款负载均衡软件；单纯从效率上来讲HAProxy更会比Nginx有更出色的负载均衡速度，在并发处理上也是优于Nginx的。
5. HAProxy可以对Mysql读进行负载均衡，对后端的MySQL节点进行检测和负载均衡，不过在后端的MySQL slaves数量超过10台时性能不如LVS，所以我向大家推荐LVS+Keepalived。

HAProxy的算法现在也越来越多了，具体有如下8种：

1. roundrobin，表示简单的轮询，这个不多说，这个是负载均衡基本都具备的；
2. static-rr，表示根据权重，建议关注；
3. leastconn，表示最少连接者先处理，建议关注；
4. source，表示根据请求源IP，这个跟Nginx的IP_hash机制类似，我们用其作为解决session问题的一种方法，建议关注；
5. ri，表示根据请求的URI；
6. rlparam，表示根据请求的URl参数'balance urlparam' requires an URL parameter name；
7. hdr(name)，表示根据HTTP请求头来锁定每一次HTTP请求；
8. rdp-cookie(name)，表示根据据cookie(name)来锁定并哈希每一次TCP请求。

下载文件 http://msysgit.googlecode.com/files/PortableGit-1.7.7.1-preview20111027.7z

解压至 D:\JavaSoft\git-1.7.7.1

增加系统环境路径：D:\JavaSoft\git-1.7.7.1\bin;D:\JavaSoft\git-1.7.7.1\cmd;

设置系统属性：
git config --global user.name "your.name"
git config --global user.email git.mail.name@gmail.com

创建密钥：

mkdir /.ssh

ssh-keygen -f D:\JavaSoft\git-1.7.7.1\.ssh\id_rsa -t rsa -C 'git.mail.name@gmail.com' -t rsa

复制 id_rsa.pub 的内容，到github.com增加公钥，然后粘贴保存。

测试：git -v -T git@github.com

Hi your.name! You've successfully authenticated, but GitHub does not provide shell access.

软件开发者面试百问

作者 Jurgen Appelo译者 李剑 发布于 2009年1月20日 上午2时2分


1月13日，著名博客作者Jurgen Appelo写了一篇博文：“软件开发者面试百问”。该文甚受读者欢迎，15日便登上了delicious，Popurls.com，Reddit的首页。InfoQ中文站在得到作者许可之后，将其全文翻译为中文，希望可以对国内读者有所助益。

以下为文章全文：

想雇到搞软件开发的聪明人可不容易。万一一不小心，就会搞到一堆低能大狒狒。我去年就碰到这种事了。你肯定不想这样吧。听我的，没错。在树上开站立会议门都没有。

问点有难度的问题能帮你把聪明人跟狒狒们分开。我决定把我自己整理出来的软件开发者面试百问发出来，希望能帮到你们的忙。

这个列表涵盖了软件开发知识体系中定义的大多数知识域。当然，如果你只想找出类拔萃的程序员，便只需涉及结构、算法、数据结构、测试这几个话题。如果想雇架构师，也可以只考虑需求、功能设计、技术设计这些地方。

不过不管你怎么做，都要牢记一点：

这里大多数问题的答案都没有对错之分！

你可以把我的这些问题作为引子，展开讨论。例如下面有个问题是使用静态方法或是单例的缘由。如果那个面试的就此展开长篇大论，那他很有可能是个聪明能干的家伙！如果他一脸茫然的看着你，发出这种声音，很明显这就是只狒狒了。同样，想知道一个数是不是2的乘方也有很多方法，不过要是面试的人想用mod运算符，嗯……你知道我的意思吧。（你不知道也没关系，来根香蕉？）

需求

1. 你能给出一些非功能性（或者质量）需求的例子么？
2. 如果客户需要高性能、使用极其方便而又高度安全，你会给他什么建议？
3. 你能给出一些用来描述需求的不同技术么？它们各自适用于什么场景？
4. 需求跟踪是什么意思？什么是向前追溯，什么是向后追溯？
5. 你喜欢用什么工具跟踪需求？
6. 你怎么看待需求变化？它是好是坏？给出你的理由。
7. 你怎样研究需求，发现需求？有哪些资源可以用到？
8. 你怎么给需求制定优先级？有哪些技术？
9. 在需求过程中，用户、客户、开发人员各自的职责是什么？
10. 你怎么对待不完整或是令人费解的需求？

功能设计

1. 在功能设计中有哪些隐喻？给出几个成功的例子。
2. 如果有些功能的执行时间很长，怎么能让用户感觉不到太长的等待？
3. 如果用户必须要在一个很小的区域内，从一个常常的列表中选择多个条目，你会用什么控件？
4. 有哪些方法可以保证数据项的完整？
5. 建立系统原型有哪些技术？
6. 应用程序怎样建立对用户行为的预期？给出一些例子。
7. 如何入手设计一组数量庞大而又复杂的特性，你能举出一些设计思路吗？
8. 有一个列表，其中有10个元素，每个元素都有20个字段可以编辑，你怎样设计这种情况？如果是1000个元素，每个元素有3个字段呢？
9. 用不同的颜色对一段文本中的文字标记高亮，这种做法有什么问题？
10. Web环境和Windows环境各有些什么限制？

技术设计

1. 什么是低耦合和高聚合？封装原则又是什么意思？
2. 在Web应用中，你怎样避免几个人编辑同一段数据所造成的冲突？
3. 你知道设计模式吗？你用过哪些设计模式？在什么场合下用的？
4. 是否了解什么是无状态的业务层？长事务如何与之相适应？
5. 在搭建一个架构，或是技术设计时，你用过几种图？
6. 在N层架构中都有哪些层？它们各自的职责是什么？
7. 有哪些方法可以确保架构中数据的正确和健壮？
8. 面向对象设计和面向组件设计有哪些不同之处？
9. 怎样在数据库中对用户授权、用户配置、权限管理这几项功能建模？
10. 怎样按照等级制度给动物王国（包括各种物种和各自的行为）建模？

结构

1. 你怎样保证你的代码可以处理各种错误事件？
2. 解释一下什么是测试驱动开发，举出极限编程中的一些原则。
3. 看别人代码的时候，你最关心什么地方？
4. 什么时候使用抽象类，什么时候使用接口？
5. 除了IDE以外，你还喜欢哪些必不可少的工具？
6. 你怎么保证代码执行速度快，而又不出问题？
7. 什么时候用多态，什么时候用委派？
8. 什么时候使用带有静态成员的类，什么时候使用单例？
9. 你在代码里面怎么提前处理需求的变化？给一些例子。
10. 描述一下实现一段代码的过程，从需求到最终交付。

算法

1. 怎样知道一个数字是不是2的乘方？怎样判断一个数是不是奇数？
2. 怎样找出链表中间的元素？
3. 怎样改变10,000个静态HTML页面中所有电话号码的格式？
4. 举出一个你所用过的递归的例子。
5. 在哈希表和排序后的列表中找一个元素，哪个查找速度最快？
6. 不管是书、杂志还是网络，你从中所学到的最后一点算法知识是什么？
7. 怎样把字符串反转？你能不用临时的字符串么？
8. 你愿意用什么类型的语言来编写复杂的算法？
9. 有一个数组，里面是从1到1,000,000的整数，其中有一个数字出现了两次，你怎么找出那个重复的数字？
10. 你知道“旅行商问题（Traveling Salesman Problem）”么？

数据结构

1. 怎样在内存中实现伦敦地铁的结构？
2. 怎样以最有效的方式在数据库中存储颜色值？
3. 队列和堆栈区别是什么？
4. 用堆或者堆栈存储数据的区别是什么？
5. 怎样在数据库中存储N维向量？
6. 你倾向于用哪种类型的语言编写复杂的数据结构？
7. 21的二进制值是什么？十六制值呢？
8. 不管是书、杂志还是网络，你从中所学到的最后一点数据结构的知识是什么？
9. 怎样在XML文档中存储足球比赛结果（包括队伍和比分）？
10. 有哪些文本格式可以保存Unicode字符？

测试

1. 什么是回归测试？怎样知道新引入的变化没有给现有的功能造成破坏？
2. 如果业务层和数据层之间有依赖关系，你该怎么写单元测试？
3. 你用哪些工具测试代码质量？
4. 在产品部署之后，你最常碰到的是什么类型的问题？
5. 什么是代码覆盖率？有多少种代码覆盖率？
6. 功能测试和探索性测试的区别是什么？你怎么对网站进行测试？
7. 测试栈、测试用例、测试计划，这三者之间的区别是什么？你怎么组织测试？
8. 要对电子商务网站做冒烟测试，你会做哪些类型的测试？
9. 客户在验收测试中会发现不满意的东西，怎样减少这种情况的发生？
10. 你去年在测试和质量保证方面学到了哪些东西？

维护

1. 你用哪些工具在维护阶段对产品进行监控？
2. 要想对一个正在产品环境中被使用的产品进行升级，该注意哪些重要事项？
3. 如果在一个庞大的文件中有错误，而代码又无法逐步跟踪，你怎么找出错误？
4. 你怎样保证代码中的变化不会影响产品的其他部分？
5. 你怎样为产品编写技术文档？
6. 你用过哪些方式保证软件产品容易维护？
7. 怎样在产品运行的环境中进行系统调试？
8. 什么是负载均衡？负载均衡的方式有哪些种？
9. 为什么在应用程序的生命周期中，软件维护费用所占的份额最高？
10. re-engineering和reverse engineering的区别是什么？

配置管理

1. 你知道配置管理中基线的含义么？怎样把项目中某个重要的时刻冻结？
2. 你一般会把哪些东西纳入版本控制？
3. 怎样可以保证团队中每个人都知道谁改变了哪些东西？
4. Tag和Branch的区别是什么？在什么情况下该使用tag，什么时候用branch？
5. 怎样管理技术文档——如产品架构文档——的变化？
6. 你用什么侗剧管理项目中所有数字信息的状态？你最喜欢哪种工具？
7. 如果客户想要对一款已经发布的产品做出变动，你怎么处理？
8. 版本管理和发布管理有什么差异？
9. 对文本文件的变化和二进制文件的变化进行管理，这二者有什么不同？
10. 同时处理多个变更请求，或是同时进行增量开发和维护，这种事情你怎么看待？

项目管理

1. 范围、时间、成本，这三项中哪些是可以由客户控制的？
2. 谁该对项目中所要付出的一切做出估算？谁有权设置最后期限？
3. 减少交付的次数，或是减少每个每个交付中的工作量，你喜欢哪种做法？
4. 你喜欢用哪种图来跟踪项目进度？
5. 迭代和增量的区别在哪里？
6. 试着解释一下风险管理中用到的实践。风险该如何管理？
7. 你喜欢任务分解还是滚动式计划？
8. 你需要哪些东西帮助你判断项目是否符合时间要求，在预算范围内运作？
9. DSDM、Prince2、Scrum，这三者之间有哪些区别？
10. 如果客户想要的东西太多，你在范围和时间上怎样跟他达成一致呢？

Powered by ScribeFire.

Some of you may be familiar with the (not very user friendly) exception message
javax.net.ssl.SSLHandshakeException:
sun.security.validator.ValidatorException:
PKIX path building failed:
sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification path to requested target

when trying to open an SSL connection to a host using JSSE. What this usually means is that the server is using a test certificate (possibly generated using keytool) rather than a certificate from a well known commercial Certification Authority such as Verisign or GoDaddy. Web browsers display warning dialogs in this case, but since JSSE cannot assume an interactive user is present it just throws an exception by default.

Certificate validation is a very important part of SSL security, but I am not writing this entry to explain the details. If you are interested, you can start by reading the Wikipedia blurb. I am writing this entry to show a simple way to talk to that host with the test certificate, if you really want to.

Basically, you want to add the server's certificate to the KeyStore with your trusted certificates. There are any number of ways to achieve that, but a simple solution is to compile and run the attached program as java InstallCert hostname, for example

% java InstallCert ecc.fedora.redhat.com
Loading KeyStore /usr/jdk/instances/jdk1 .5.0 /jre/lib/security/cacerts
Opening connection to ecc.fedora.redhat.com: 443
Starting SSL handshake

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed:
sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java: 150 )
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java: 1476 )
    at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java: 174 )
    at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java: 168 )
    at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java: 846 )
    at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(ClientHandshaker.java: 106 )
    at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Handshaker.java: 495 )
    at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Handshaker.java: 433 )
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java: 815 )
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java: 1025 )
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java: 1038 )
    at InstallCert.main(InstallCert.java: 63 )
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException:
unable to find valid certification path to requested target
    at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java: 221 )
    at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java: 145 )
    at sun.security.validator.Validator.validate(Validator.java: 203 )
    at com.sun.net.ssl.internal.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java: 172 )
    at InstallCert$SavingTrustManager.checkServerTrusted(InstallCert.java: 158 )
    at com.sun.net.ssl.internal.ssl.JsseX509TrustManager.checkServerTrusted(SSLContextImpl.java: 320 )
    at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java: 839 )
      7  more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java: 236 )
    at java.security.cert.CertPathBuilder.build(CertPathBuilder.java: 194 )
    at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java: 216 )
      13  more

Server sent  2  certificate(s):

  1  Subject CN = ecc.fedora.redhat.com ,  O = example.com ,  C = US
   Issuer  CN = Certificate Shack ,  O = example.com ,  C = US
   sha1    2e 7f  76  9b  52   91   09  2e 5d 8f 6b  61   39  2d 5e  06  e4 d8 e9 c7 
   md5     dd d1 a8  03  d7 6c 4b  11  a7 3d  74   28   89  d0  67   54  

  2  Subject CN = Certificate Shack ,  O = example.com ,  C = US
   Issuer  CN = Certificate Shack ,  O = example.com ,  C = US
   sha1    fb  58  a7  03  c4 4e 3b 0e e3 2c  40  2f  87   64   13  4d df e1 a1 a6 
   md5      72  a0  95   43  7e  41   88   18  ae 2f 6d  98   01  2c  89   68  

Enter certificate to add to trusted keystore or 'q' to quit:  [ 1 ]

What happened was that the program opened a connection to the specified host and started an SSL handshake. It printed the exception stack trace of the error that occured and shows you the certificates used by the server. Now it prompts you for the certificate you want to add to your trusted KeyStore. You should only do this if you are sure that this is the certificate of the trusted host you want to connect to. You may want to check the MD5 and SHA1 certificate fingerprints against a fingerprint generated on the server (e.g. using keytool) to make sure it is the correct certificate.

If you've changed your mind, enter 'q'. If you really want to add the certificate, enter '1'. (You could also add a CA certificate by entering a different certificate, but you usually don't want to do that'). Once you have made your choice, the program will print the following:

It displayed the complete certificate and then added it to a Java KeyStore 'jssecacerts' in the current directory. To use it in your program, either configure JSSE to use it as its trust store (as explained in the documentation) or copy it into your $JAVA_HOME/jre/lib/security directory. If you want all Java applications to recognize the certificate as trusted and not just JSSE, you could also overwrite the cacerts file in that directory.

After all that, JSSE will be able to complete a handshake with the host, which you can verify by running the program again:

% java InstallCert ecc.fedora.redhat.com Loading KeyStore jssecacerts
 Opening connection to ecc.fedora.redhat.com:443
 Starting SSL handshake
 No errors, certificate is already trusted Server sent 2 certificate(s): 1 []

Enter certificate to add to trusted keystore or 'q' to quit: [1] q KeyStore not changed 

Red Hat 9                     2.4.20-8

Fedora Core 4              2.6.11-1.1369_FC4
Fedora Core 5              2.6.15-1.2054_FC5
Fedora Core 6              2.6.18-1.2798.fc6
Fedora 7                      2.6.21-1.3194.fc7
Fedora 8                      2.6.23.1-42.fc8

Ubuntu 7.10                2.6.22-14-generic

RedHat as4.0               2.6.9-11.EL

CentOS 5.1                  2.6.18
CentOS 5.2                  2.6.18

系统
    # uname -a # 查看内核/操作系统/CPU信息
    # head -n 1 /etc/issue # 查看操作系统版本
    # cat /proc/cpuinfo # 查看CPU信息
    # hostname # 查看计算机名
    # lspci -tv # 列出所有PCI设备
    # lsusb -tv # 列出所有USB设备
    # lsmod # 列出加载的内核模块
    # env # 查看环境变量

资源
    # free -m # 查看内存使用量和交换区使用量
    # df -h # 查看各分区使用情况
    # du -sh # 查看指定目录的大小
    # grep MemTotal /proc/meminfo # 查看内存总量
    # grep MemFree /proc/meminfo # 查看空闲内存量
    # uptime # 查看系统运行时间、用户数、负载
    # cat /proc/loadavg # 查看系统负载

磁盘和分区
    # mount | column -t # 查看挂接的分区状态
    # fdisk -l # 查看所有分区
    # swapon -s # 查看所有交换分区
    # hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)
    # dmesg | grep IDE # 查看启动时IDE设备检测状况

网络
    # ifconfig # 查看所有网络接口的属性
    # iptables -L # 查看防火墙设置
    # route -n # 查看路由表
    # netstat -lntp # 查看所有监听端口
    # netstat -antp # 查看所有已经建立的连接
    # netstat -s # 查看网络统计信息

进程
    # ps -ef # 查看所有进程
    # top # 实时显示进程状态

用户
    # w # 查看活动用户
    # id # 查看指定用户信息
    # last # 查看用户登录日志
    # cut -d: -f1 /etc/passwd # 查看系统所有用户
    # cut -d: -f1 /etc/group # 查看系统所有组
    # crontab -l # 查看当前用户的计划任务

服务
    # chkconfig --list # 列出所有系统服务
    # chkconfig --list | grep on # 列出所有启动的系统服务

程序
    # rpm -qa # 查看所有安装的软件包

编写：Leaf Zhou
EMAIL:leaf_zhou_8@hotmail.com

TCP是英文Transport Control Protocol的缩写。从字面理解，就是传输控制协议。因此，TCP是一种控制协议，他本身不能用来传输数据，它需要通过网络层的IP协议来进行实际数据的传输。这也就是我们常常看到，TCP/IP和TCP/UDP总是同时出现的原因。因此，也可以理解为TCP是很多的不同的协议组成，实际上是一个协议组。提供可靠的主机到主机层数据传输控制协议。这里要先强调一下，传输控制协议是OSI网络的第四层的叫法，TCP传输控制协议是TCP/IP传输的6个基本协议的一种。TCP是一种可靠的面向连接的传送服务。它在

一、TCP概述
TCP是英文Transport Control Protocol的缩写。从字面理解，就是传输控制协议。因此，TCP是一种控制协议，他本身不能用来传输数据，它需要通过网络层的IP协议来进行实际数据的传输。这也就是我们常常看到，TCP/IP和TCP/UDP总是同时出现的原因。因此，也可以理解为TCP是很多的不同的协议组成，实际上是一个协议组。提供可靠的主机到主机层数据传输控制协议。这里要先强调一下，传输控制协议是OSI网络的第四层的叫法，TCP传输控制协议是TCP/IP传输的6个基本协议的一种。TCP是一种可靠的面向连接的传送服务。它在传送数据时是分段进行的，主机交换数据必须先建立一个会话。它用比特流通信，即数据被作为无结构的字节流进行传输，没有数据边界。通过每个TCP传输的字段指定顺序号，以获得可靠性。是在OSI参考模型中的第四层，TCP是使用IP的网间互联功能而提供可靠的数据传输，IP不停的把报文放到网络上，而TCP是负责确信报文到达。在协同IP的操作中TCP负责：握手过程、报文管理、流量控制、错误检测和处理（控制），可以根据一定的编号顺序对非正常顺序的报文给予从新排列顺序。关于TCP的RFC文档有RFC793、RFC791、RFC1700。

二、TCP连接的建立
建立一个TCP连接，需要下面的步骤：
(1)服务器端通过listen来准备接受外来的连接，称为被动打开(passive open)。
(2) 客户端通过connect进行连接服务器，称为主动打开(active open)。在这个操作中，客户端需要发送一个同步数据报(SYN)，用来通知服务器端开始发送数据的初始序列号。通常情况下，同步数据报不携带数据，它只包含一个IP头部、一个TCP头部和本次通信所使用的TCP的选项。
(3)服务器端必须对客户端发来的同步数据报SYN进行确认，同时自己也要发送一个同步数据报(SYN)，它包含客户端发送数据的初始序列号。服务器端对在同一连接中发送的数据初始序号和对客户端发送的确认信息(ACK)，都放在一个数据报中，一起发送给客户端。
(4)客户端也必须发送确认服务器端的同步数据报(SYN)。
由上面的步骤来看，建立一个TCP连接，至少需要服务器端和客户端进行三个分组数据的交换，因此，称之为TCP的三路握手(three-way handshake)。

第一次进行分组数据交换的过程中，分组数据中可能包含着本次通信中可能的TCP选项。这些选项有：
(1) 最大分组(MSS)选项。TCP发送的SYN中带有这个选项，用来告诉对方它的最大分组数据的大小MSS(Maximum Segment Size),即它能接收的每个TCP分组数据中的最大数据量。这个选项可以通过TCP_MAXSEG套接口选项获取与设置这个TCP选项。
(2) 窗口大小选项。这是TCP能提供流量控制的主要手段。TCP连接的每一方都有固定大小的缓冲空间，TCP的接收端只允许另一端发送接收端缓冲区所能接纳的数据。这将防止较快主机致使较慢主机的缓冲区溢出。TCP双方能够通知对方的最大窗口大小是64K(65535 bytes)，因为TCP头部相应的标识字段值只用了16位来表示。每个套接口都有一个发送缓冲区和一个接收缓冲区，接收缓冲区被TCP和UDP用来将接收到的数据一直保存到由应用进程来读取。对于TCP，TCP通告另一端的窗口大小。 TCP套接口接收缓冲区不可能溢出，因为对方不允许发出超过所通告窗口大小的数据。这就是TCP的流量控制，如果对方无视窗口大小而发出了超过窗口大小的数据，则接收方TCP将丢弃它；而对于UDP，当套接口接收缓冲区放不下接收到的数据报时，此数据报就被丢弃。UDP是没有流量控制的，快的发送者可以很容易地就淹没慢的接收者，导致接收方的UDP丢弃数据报，使数据发生丢失。
(3)时间戳选项。时间戳选项使发送方在每个报文段中放置一个时间戳值。接收方在确认中返回这个数值，从而允许发送方为每一个收到的ACK计算RTT。

三、TCP连接的终止
终止TCP连接
TCP用三个分组数据建立一个连接，但要终止一个连接则通常需要需要四个分组数据。过程如下：
(1)先调用close的进程，称为主动关闭(active close)。这一端的TCP先发送一个FIN分组数据，告诉对方，数据发送完毕。
(2)接收到FIN分组数据的一端执行被动关闭(passive close)，同时，发送对这个FIN的确认ACK分组数据给对方。确认序号为收到的序号加1。FIN分组数据的接收意味着在当前的连接上，再也不会收到额外的数据。
(3)接收到FIN分组数据的一端的应用进程，将调用close关闭自己的套接口，同时TCP 会发送一个FIN分组数据给另一端。
(4)收到这个FIN的分组数据，即执行主动关闭的一端对这个FIN分组数据进行确认。发回确认ACK分组数据，并将确认序号设置为收到序号加1

在这个过程中，执行被动关闭的一方可以把确认对方FIN分组数据的ACK分组数据和自己要发送的FIN分组数据可以放到一个分组数据中。TCP的连接终止的过程如下：

在上面的返回结果中，State一列，就是说明连接的当前状态。
TCP的连接状态有：
(01)CLOSED  
(02)LISTEN    被动打开
(03)SYN_RCVD  
(04)SYN_SEND
(05)ESTABLISHED   数据传送状态
(06)CLOSE_WAIT
(07)LAST_ACK   被动关闭
(08)FIN_WAIT_1
(09)FIN_WAIT_2
(10)CLOSING
(11)TIME_WAIT

TCP连接状态转换示意图如下所示：

                      TCP Connection State Diagram

从上面的图表中，可以做出如下总结：
服务器端的正常状态转换过程如下：
  CLOSED --> LISTEN --> SYN_RCVD --> ESTABLISHED --> CLOSE_WAIT --> LAST_ACK --> CLOSED
客户端的正常状态转换过程如下：
CLOSED --> SYN_SENT --> ESTABLISHED --> FIN_WAIT_1 --> FIN_WAIT_2 --> TIME_WAIT --> CLOSED
从上面的连接状态转换中可以看出，从ESTABLISHED状态的转换有两种，对于客户端和服务器端来说，是一样的，即当收到FIN数据报之前，主动关闭，则转换成FIN_WAIT_1；如果因为收到FIN数据报，而引起的被动关闭，则转换成CLOSE_WAIT状态。

Install:

yum grouplist

sudo yum groupinstall "X Window System" "GNOME Desktop Environment"

or

sudo mount /dev/cdrom /media/cdrom

sudo yum --disablerepo=\* --enablerepo=c5-media groupinstall "X Window System" "GNOME Desktop Environment"

Error:

Missing Dependency: libgaim.so.0 is needed by package nautilus-sendto 

more detail: https://bugzilla.redhat.com/show_bug.cgi?id=250403

Resolved:

wget http://mirror.centos.org/centos/5/os/i386/CentOS/nautilus-sendto-0.7-5.fc6.i386.rpm ~

sudo rpm -Uvh --nodeps ~/nautilus-sendto-0.7-5.fc6.i386.rpm

repeat install.

Creating A Local Yum Repository (CentOS)
摘自: www.howtoforge.com


Author & Content of this howto, Tim Haselaars (http://www.trinix.be)

Sometimes it can be handy to set up your own repository to prevent from downloading the remote repository over and over again. This tutorial shows how to create a CentOS mirror for your local network. If you have to install multiple systems in your local network then all needed packages can be downloaded over the fast LAN connection, thus saving your internet bandwidth.

Create the Directories:

mkdir -pv /var/www/html/centos/{base,updates}


The Base Repository

Copy the RPMs from the CDs/DVD to /var/www/html/centos/base.

Create the base repository headers:

createrepo /var/www/html/centos/base


The Updates Repository

Select an rsync mirror for updates: check out this list of aviable mirrors: Centos OS Mirror list and these are identified with rsync.

For example: rsync://ftp.belnet.be/packages/centos/

The mirrors share a common structure for updates. Simply append /updates//.

Rsync to create the updates-released repository:

rsync -avrt rsync://ftp.belnet.be/packages/centos/5.0/updates/i386 \ --exclude=debug/ /var/www/html/centos/updates

This will create a complete update repository at /var/www/html/centos/updates/i386. The repodata directory will be created with all of the headers.

Next I would advise to setup a cron job to run the rsync (above). In this manner your repository is kept updated and only new updates and headers will be downloaded to your repository.


Yum Configuration

Edit yum.conf:

vi /etc/yum.repos.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
baseurl=http://192.168.*.*/centos/$releasever/os/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

#released updates
[update]
name=CentOS-$releasever - Updates
baseurl=http://192.168.*.*/centos/$releasever/updates/$basearch/
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

That's it.

Powered by ScribeFire.

Linux设置DNS和主机名

操作过程

配置文件位于：

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0 
ONBOOT=yes 
BOOTPROTO=static 
IPADDR=192.168.0.3 
NETMASK=255.255.255.0 
GATEWAY=192.168.0.1 

使IP地址生效：

/sbin/ifdown eth0 /sbin/ifup eth0 

配置dns解析

echo "nameserver 211.98.1.28">> /etc/resolv.conf 

通知网关更新信息：

/etc/init.d/network restart 

DNS 简介

　　DNS就是Domain Name System，它能够把形如www.21php.com这样的域名转换为211.152.50.35这样的IP地址；没有DNS，浏览21php.com 这个网站时，就必须用211.152.50.35这么难记的数字来访问。提供DNS服务的就是DNS服务器。DNS服务器可以分为三种，高速缓存服务器 (Cache-only server)、主服务器(Primary Name server)、辅助服务器(Second Name Server)。　　DNS的详细原理、工作流程、术语、概念，限于篇幅，这里就不说了。可以阅读专门的文章，如DNS-HOWTO加以了解。

配置主DNS服务器

首先我们做以下假设：

• A服务器为21php.com的主域名服务器，其IP地址为11.0.0.1
• B服务器为21php.com的辅助域名服务器，其IP地址为11.0.0.2；

下面我们配置服务器11.0.0.1为 21PHP.COM 的主 DNS 服务器。Linux下的dns功能是通过bind软件实现的。bind软件安装后，会产生几个固有文件，分为两类，一类是配置文件在 /etc 目录下，一类是dns记录文件在 /var/named 目录下。加上其他相关文件，共同设置dns服务器。下面是所有和dns设置相关文件的列表与说明。

位于/etc目录下的有：

• hosts
• host.conf
• resolv.conf
• named.boot
• named.conf

具体说明：

1. hosts

   定义了主机名和ip地址的对应，其中也有将要运行dns这台电脑的ip地址和主机名。内容：

   127.0.0.1 localhost.localdomain localhost 

2. host.conf “order hosts bind”语句，指定了对主机名的解析顺序是先到hosts中查找，然后到dns服务器的记录里查找。 “multi on”则是允许一个主机名对应多个ip地址。内容：

   order hosts, bind 
   multi on 
   nospoof on 

3. “resolv.conf”

   “nameserver 10.0.0.211”指定了dns服务器的地址。注意，这个文件对普通非dns服务器的电脑(非windows的系统；Windows系统是在“网络属性”中设置这项的)来说，是必不可少的。你如果没有设置本机为dns服务器，你又要能够解析域名，就必须指定一个dns服务器的地址。你可以最多写上三个地址，作为前一个失败时的候选dns服务器。“domain zrs.com”指定默认的域。内容：

   domain 21php.com
   nameserver 11.0.0.1 

4. named.boot

   文件是早期版本的bind软件使用的配置文件，现在新版本中已经让位于“named.conf”。named.conf是 dns 服务器配置的核心文件。

   下面我们一段一段的来解说。

   # named.conf - configuration for bind # 
   # Generated automatically by bindconf, alchemist et al.
   
   controls {
    inet 127.0.0.1 allow {
    localhost; 
    } keys {
    rndckey; 
    };
   }; 
   include "/etc/rndc.key";
   options {
    directory "/var/named/"; 
   }; 
   zone "." {
    type hint;
    file "named.ca";
   }; 
   zone "0.0.127.in-addr.arpa" {
    type master;
    file "0.0.127.in-addr.arpa.zone"; 
   }; 
   zone "localhost" {
    type master;
    file "localhost.zone"; 
   }; 
   zone "21php.com" {
    type master; notify yes; file "21php.com"; 
   }; 

   
   

   上文中#为注释符号， 其他各行含义如下：

   diretory /var/named 

   指定named从 /var/named 目录下读取DNS数据文件，这个目录用户可自行指定并创建，指定后所有的DNS数据文件都存放在此目录下；

   zone "." { type hint; file "named.ca"; }; 

   指定named从 named.ca 文件中获得Internet的顶层“根”服务器地址 。

   zone "0.0.127.in-addr.arpa" {
    type master;
    file "0.0.127.in-addr.arpa.zone";
   }; 

   指定named作为127.0.0网段地址转换主服务器，named.local文件中包含了127.0.0.*形式的地址到域名的转换数据(127.0.0网段地址是局域网接口的内部 loopback地址)；

   zone "localhost" { type master; file "localhost.zone"; }; 

   指定包含localhost的DNS文件数据存放在/var/named/localhost.zone中；

   zone "21php.com" { type master; notify yes; file "21php.com.zone"; }; 

   以上语句表明域21php.com的DNS数据存放在/var/named/目录下的21php.com.zone中；用文本编辑器打开/var/named/21php.com.zone，其内容如下：

   $TTL 86400 
   @ IN SOA @ root.localhost ( 2 ; serial 28800 ; refresh 7200 ; retry 604800 ; expire 86400 ; ttl ) 
   @ IN NS localhost 
   www IN A 11.0.0.233 
   www2 IN A 11.0.0.23 
   forum IN A 11.0.0.10 
   @ IN MX 5 mail.21php.com. 

   该文件的前部分是相应的参数设置，此部分不需要改动，后面的部分就是具体的DNS数据；例如：

   www IN A 11.0.0.233 # 将www.21php.com 解析到地址11.0.0.233；
   www2 IN A 11.0.0.23 # 将www2.21php.com 解析到地址11.0.0.23；
   club IN A 11.0.0.10 # 将club.21php.com 解析到地址11.0.0.10；  

配置辅助DNS服务器

辅助DNS服务器，可从主服务器中转移一整套域信息。区文件是从主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中。在辅助服务器中有域信息的完整拷贝，所以也可以可以回答对该域的查询。这部分的配置内容如下：

zone "21php.com" IN {
 type slave;
 file "21php.com.zone";
 masters {
 11.0.0.1;
 };
}; 

可以看到，和主DNS服务器不同地方就是：“type”改为了“slave”，然后指明了主DNS服务器的地址masters { 11.0.0.1; };。DNS服务启动时，就会自动连接11.0.0.1,读取21php.com域的信息，然后保存到本机的21php.com.zone文件里。

测试DNS服务器

改动过DNS的相应文件，用“ndc restart”命令重新启动服务，在redhat 7.1以上版本中使用命令：

/etc/rc.d/init.d/named restart 

或者

/etc/rc.d/init.d/named reload 

使改动生效。

要测试DNS，可以找一台客户机，把它的DNS地址设成新建立的DNS服务器地址，然后试试上网，收信，下载等。也可以使用nslookup命令：运行nslookup，输入要查询的主机名，看是否返回正确的ip地址，在redhat 7.1以上版本中推荐使用dig命令。

yum install yum-downloadonly

yum install xxx--downloadonly --downloaddir=/home/dev

/etc/sysconfig/network
包括主机基本网络信息，用于系统启动#该文件用来指定服务器上的网络配置信息

####示例：

/etc/sysconfig/network-script/
此目录下是系统启动最初始化网络的信息
系统网络设备的配置文件保存在/etc/sysconfig/network-scripts目录下，ifcfg-eth0包含第一块网卡的配置信息，ifcfg-eth1包含第二块网卡的配置信息。在启动时，系统通过读取这个配置文件决定某个网卡是否启动和如何配置。/etc/sysconfig /network-scripts/ifcfg-eth0文件示例：

若希望手工修改网络地址或增加新的网络连接，可以通过修改对应的文件ifcfg-<interface-name>或创建新的文件来实现。

文件/etc/resolv.conf配置DNS客户端，它包含了DNS服务器地址和域名搜索配置，每一行应包含一个关键字和一个或多个的由空格隔开的参数。例子文件：

/etc/hosts文件
当机器启动时，在可以查询DNS以前，机器需要查询一些主机名到IP地址的匹配。这些匹配信息存放在/etc/hosts文件中。在没有域名服务器情况下，系统上的所有网络程序都通过查询该文件来解析对应于某个主机名的IP地址。
下面是一个/etc/hosts文件的示例：
127.0.0.1  Localhost server.winxp.com
192.168.0.3  station1.winxp.com

#### 使用ifconfig命令配置并查看网络接口情况

#### 使用route 命令配置路由表

####常用命令

#### 运行级别与网络服务

top

1.作用
top命令用来显示执行中的程序进程，使用权限是所有用户。

2.格式
top [－] [d delay] [q] [c] [S] [s] [i] [n]

3.主要参数
d：指定更新的间隔，以秒计算。
q：没有任何延迟的更新。如果使用者有超级用户，则top命令将会以最高的优先序执行。
c：显示进程完整的路径与名称。
S：累积模式，会将己完成或消失的子行程的CPU时间累积起来。
s：安全模式。
i：不显示任何闲置(Idle)或无用(Zombie)的行程。
n：显示更新的次数，完成后将会退出top。

图1 top命令的显示

在图1中，第一行表示的项目依次为当前时间、系统启动时间、当前系统登录用户数目、平均负载。第二行显示的是所有启动的进程、目前运行的、挂起(Sleeping)的和无用(Zombie)的进程。第三行显示的是目前CPU的使用情况，包括系统占用的比例、用户使用比例、闲置(Idle)比例。第四行显示物理内存的使用情况，包括总的可以使用的内存、已用内存、空闲内存、缓冲区占用的内存。第五行显示交换分区使用情况，包括总的交换分区、使用的、空闲的和用于高速缓存的大小。第六行显示的项目最多，下面列出了详细解释。
PID（Process ID）：进程标示号。
USER：进程所有者的用户名。
PR：进程的优先级别。
NI：进程的优先级别数值。
VIRT：进程占用的虚拟内存值。
RES：进程占用的物理内存值。
SHR：进程使用的共享内存值。
S：进程的状态，其中S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值是负数。
%CPU：该进程占用的CPU使用率。
%MEM：该进程占用的物理内存和总内存的百分比。
TIME＋：该进程启动后占用的总的CPU时间。
Command：进程启动的启动命令名称，如果这一行显示不下，进程会有一个完整的命令行。
top命令使用过程中，还可以使用一些交互的命令来完成其它参数的功能。这些命令是通过快捷键启动的。
<空格>：立刻刷新。
P：根据CPU使用大小进行排序。
T：根据时间、累计时间排序。
q：退出top命令。
m：切换显示内存信息。
t：切换显示进程和CPU状态信息。
c：切换显示命令名称和完整命令行。
M：根据使用内存大小进行排序。
W：将当前设置写入~/.toprc文件中。这是写top配置文件的推荐方法。

可以看到，top命令是一个功能十分强大的监控系统的工具，对于系统管理员而言尤其重要。但是，它的缺点是会消耗很多系统资源。

更多的请看：http://www.QQread.com/windows/2003/index.Html

free

1.作用
free命令用来显示内存的使用情况，使用权限是所有用户。

2.格式
free [－b－k－m] [－o] [－s delay] [－t] [－V]

3.主要参数
－b －k －m：分别以字节（KB、MB）为单位显示内存使用情况。
－s delay：显示每隔多少秒数来显示一次内存使用情况。
－t：显示内存总和列。
－o：不显示缓冲区调节列。

4.应用实例
free命令是用来查看内存使用情况的主要命令。和top命令相比，它的优点是使用简单，并且只占用很少的系统资源。通过－S参数可以使用free命令不间断地监视有多少内存在使用，这样可以把它当作一个方便实时监控器。
＃free －b －s5

使用这个命令后终端会连续不断地报告内存使用情况（以字节为单位），每5秒更新一次。

更多的请看：http://www.qqread.com/windows/2003/index.html

uptime 命令

我曾经看到资料上讲，load avarage <3 系统良好，大于5 则有严重的性能问题。注意，这个值还应当除以CPU数目。
如果load avarage=8 ,CPU=3,8/3=2.666，2.66这个值表示系统状态良好
大于5也不一定是严重性能问题，有可能是的确主机提供的服务超过了他能够提供的能力，需要扩容了。要具体看看。

关于设置路径变量

1> cd(a).
C:/Erlang5.6.4/erl5.6.4/usr
ok

2> cd("D:/Work/sp/apps").
D:/Work/sp/apps
ok

还可以直接在user.home目录中建立.erlang文件，在文件中加入自定义搜索路径：

Powered by ScribeFire.

来源: 网奇

设置服务器端的 JVM:JAVA_OPTS="-server -Xms3000m -Xmx3000m -Xss512k"

-server:一定要作为第一个参数，在多个CPU时性能佳

-Xms：初始Heap大小，使用的最小内存

-Xmx：java heap最大值，使用的最大内存

上面两个值一般设置为同样的大小。

-Xss：每个线程的Stack大小

-verbose:gc 现实垃圾收集信息

-Xloggc:gc.log 指定垃圾收集日志文件

刚刚了解到的一些参数（待实践测试）

-Xmn：young generation的heap大小，一般设置为Xmx的3、4分之一

-XX:+UseParNewGC ：缩短minor收集的时间

-XX:+UseConcMarkSweepGC ：缩短major收集的时间

提示：此选项在Heap Size 比较大而且Major收集时间较长的情况下使用更合适

根据网上的一些资料，按照如下步骤

1. 首先将Subversion安装目录bin\下面的两个文件：mod_authz_svn.so和mod_dav_svn.so复制到Apache安装目录modules\目录下。
   
2. 找到Apache安装目录下的conf目录，用文本编辑器打开httpd.conf，找到一下两行：
   
   #LoadModule dav_module modules/mod_dav.so
   #LoadModule dav_fs_module modules/mod_dav_fs.so
   
   将每行前面的注释符"#"去掉。再在所有LoadModule语句的最后添加一下几行：
   
   #SVN
LoadModule dav_svn_module modules/mod_dav_svn.so
LoadModule authz_svn_module modules/mod_authz_svn.so
<Location /svn>
DAV svn
SVNParentPath "E:/svnrepos"
</Location>
   

但是使用启动测试一直有错，返回

Syntax error on line 143 of C:\apache\conf\httpd.conf: API module structure 'dav_svn_module' in file C:\apache\modules\mod_dav_svn.so is garbled - perhaps this is not an Apache module DSO?
Apache could not be started

后来再看资料，好像是SVN1.4.3提供的so文件只支持APACHE2.0，并不支持2.2版本的，除非重新编译。好在已经有人解决了，下载了一个支持APACHE2.2的，但却是SVN1.3.2的，死马当活马医了，放到SVN1.4中居然也可以，hoho~~。我是把所有和SVN有关的文件（含动态连接库文件）全部放在了APACHE安装目录的svn目录里，配置文件如下：

LoadModule dav_svn_module svn/mod_dav_svn_1.3.so
LoadModule authz_svn_module svn/mod_authz_svn_1.3.so
<Location /svn>
DAV svn
SVNParentPath "E:/svnrepos"
</Location>

Technorati : SVN APACHE

今天试了个XML和JavaBean转换的软件JOX，之前一直有这样的需求，但比较来比较去还是这个比较简单实用。我想除非我有WS的需求，否则象JIBX和APACHE 的WS工具对我来说都是重量级的。

先看看输出结果：

在看看原来的JavaBean：

处理结果是令人满意的。实现过程如下：

-mixed参数是指定按JavaBean中的变量名生成属性，还有些其它的参数，可以控制大小写和连字符号等。另外由于我用的实体是JDO增强过的class文件，所以classpath还需要加上JDO实现的包。

运行的结果有少少无奈，因为对于JavaBean中List这样的容器字段类型，无法让它识别出对象的类型，只能生成类似<!ELEMENT pension ANY>这样的描述，如果在一个什么配置文件中可以设置的话那就更好了。

另外还有一个DTD解析工具，可以解析DTD文件，目前还不知道有什么其它用途，使用如下方法可以解析后输出控制台：

java -classpath d:/policy38/lib/dtdparser121.jar com.wutka.dtd.Tokenize code.dtd

资源：

http://www.wutka.com/download.html

错误信息：

警告： 最后一个参数使用了不准确的变量类型的 varargs 方法的非 varargs 调用；
[javac] 对于 varargs 调用，应使用 java.lang.Object
[javac] 对于非 varargs 调用，应使用 java.lang.Object[]，这样也可以抑制此警告

程序是一样的，在jdk1.4下可以编译通过，但在1.5就不行。上网查了一下，解决办法：

测试一下是否可以用离线工具zoundry。

API地址： http://www.blogjava.net/ideame/services/metaweblog.aspx


isOK。wonderful !