Jason Lee (Page 3)

修改 mysql max_connections 的值

1. Check max_connections Value mysql> SHOW VARIABLES LIKE "max_connections"; +-----------------+-------+ | Variable_name | Value | +-----------------+-------+ | max_connections | 150 | +-----------------+-------+ 1 row in set (0.00 sec) 2. Increase max connection number SET GLOBAL max_connections = 2000; 3. disable query_cache set global query_cache_type=0;

mysql

Mysql 運維常用指令

1. Database size SELECT table_schema "Data Base Name", sum( data_length + index_length ) / 1024 / 1024 "Data Base Size in MB", sum( data_free )/ 1024 / 1024 "Free Space in MB" FROM information_schema.TABLES GROUP BY table_schema ; 2. Show all indexs for a table SHOW INDEX FROM yourtable; 3.

golang

Golang 四捨五入

Simple code package main import ( "log" ) func round(v float64, decimals int) float64 { var pow float64 = 1 for i:=0; i

Linux 監控tcp連接數及狀態

查看tcp連接數狀態 netstat -ant | awk '{print $6}' | grep -v established\) | grep -v Foreign | sort | uniq -c | sort -n netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' 統計80端口上有多少個TCP連接 netstat -ant | grep 80 | wc -l TCP連接中有多少個連接狀態是ESTABLISHED netstat -ant | grep 80 | grep ESTABLISHED|

tcp

TCP連線狀態之意義

TCP連線狀態之意義：（謝謝善心人士） LISTEN：表示等待從任何遠端 TCP 和 port 而來的連結要求。 SYN-SENT：表示在送出連結要求後，等待與其相對應的連結要求。 SYN-RECEIVED：表示在接收並傳送出連結要求後，等待連結要求認可的確認。 ESTABLISHED：表示一個 open connection ，在資料收到後可傳送給 user ，這是在連結的資料傳輸階段中的一個標準狀態。 FIN-WAIT-1：表示等待從遠端 TCP 而來的連結終止要求，或等待先前送出的連結終止要求的認可。 FIN-WAIT-2：表示等待從遠端 TCP 而來的連結終止要求。 CLOSE-WAIT：表示等待從本地 user 而來的連結終止要求。 CLOSING：表示從遠端 TCP 而來的連結終止要求之確認。 LAST-ACK：表示等待先前傳送給遠端 TCP 的連結終止要求之確認。 TIME-WAIT：表示等待一段足夠長的時間，以確保遠端的 TCP 已接收到他的連結終止要求的確認。 CLOSED：表示已不再處於連結狀態。

ddos

slow-http-attack

slow http 攻擊主要的手法就是故意一直傳送 header 或 body 給 server, 讓 server 一直接收 request header or request body, 這樣的目的是要一直佔據 server 的 connection 讓 server 的可用 connection 數減少，這也是常看到的 DDOS 攻擊手法之一我們可以用 slowhttptest 工具來檢測自己的 server 1. 在 ubuntu 下的安裝 sudo apt-get update sudo apt-get install slowhttptest 2. 模擬一直傳送 request header slowhttptest -c 1000

docker

docker engine 使用 certificate

1. 把 cerfificate 檔 (.crt) 放到 /etc/docker/certs.d/[domain] 路徑下，例如 /etc/docker/certs.d/registry.jasonsoft.local:5000/ca.crt 2. 然後重啟docker service docker restart

linux

WinSCP 使用一般 user 帳號登入使用 sudo 傳檔

有時候在用 WinSCP 傳檔時遇到只能用一般 user 帳號登入系統(root 帳號被停用)，傳檔到目的地卻發現沒有權限，常常就是先傳到自己的 home 目錄，然後在用 cli 使用 sudo 權限將檔案複製到目的地，現在不用這麼麻煩囉，只要以下幾個步驟，就可以在 WinSCP 傳檔囉： 1. 打開 WinSCP 的站台管理員，選擇你要編輯的站台 2. 按下編輯(Edit)->進階(Advanced…) 3. 在環境(Environment)->SFTP 頁面，於 SFTP 伺服器(SFTP Server) 的欄位手動輸入「sudo /usr/lib/sftp-server」*ps1

letsencrypt

Letsencrypt certificate renew

請參考這個網站 https://certbot.eff.org/

golang

Golang 時區

time 的時區 Golang 裡面取現在時間 now := time.Now() println("now", now.String()) 這樣會得到now 2016-08-09 19:21:24.0960724 +0800 CST ，這代表 golang 的 time 裡面有包含 timezone 的資訊了時區轉換如果想把現在的時區轉換到不同的時區，同時時間要改變，例如:我想把現在 UTC + 8 (台北時間)改成 UTC-4 (美東時間) package main import "time" func main() { now := time.Now() println("now", now.String(

.net

.Net Stack vs Heap

來複習一下.net Stack vs Heap 的差異，簡單的整理重點 Global * 存 static 和 global 變數，不會被 GC 回收 Stack (棧) * 存 value type * 存 pointer * Stack 會比 Heap 快 Heap (堆) * 存 reference type Reference: https://www.youtube.com/watch?v=clOUdVDDzIM

nuget

nuget.config per project

我們常常開發一個項目會在公司架設自己的 nuget server，然後透過內部的 nuget server 來發布一些共用的 packages。但我們應該怎麼做讓每個項目知道這個內部的 nuget server 路徑呢? 其實只需要把 nuget.config 放在 sln 相同階層就好了。 Here's another example: if you have a solution file C:\Projects\CustomerA\AwesomeSolution\AwesomeSolution.sln, all NuGet clients will load configuration values from: C:\Projects\CustomerA\AwesomeSolution\NuGet.config C:\Projects\CustomerA\

git

delete a file from git repository's history

有時候剛開發軟件的時候，會不小心把一些比較敏感的資料存進 GIT 裡面，例如: 密碼等等，即使我們把檔案刪除了，在 GIT 裡面的 history 也會看到，所以我們該如何徹底刪除呢? PS. 這邊只能用 bash 裡面的 git command 1 把Rakefile 改為你想刪除的檔案名稱 git filter-branch --force --index-filter \ 'git rm --cached --ignore-unmatch Rakefile' \ --prune-empty --tag-name-filter cat -- --all 2. push to git git push origin --force --all References: http://stackoverflow.com/questions/

ubuntu

upgrade ubuntu 14.04 LTS to ubuntu 16.04 LTS

1. make sure your server system up-to-date as follows $ sudo apt-get update && sudo apt-get dist-upgrade 2. reboot $ sudo reboot 3. install the update-manager-core package using the command below that is if it is not yet installed on your server: $ sudo apt-get install update-manager-core 4. After that, edit this file, /etc/

systemd

Systemd Journal

從 centos7 開始，改用 systemd-journald 來記錄 system 的 log 了。那我們要如何設定 journal 使用的空間大小呢? journal 有兩種儲存方式，一種是 memory，另外一種是 disk。預設會兩種都會自己看系統的資源來決定空間大小， memory: 10% 或是 4G ，看系統目前有效的值看哪個比較小系統就會用哪個首先打開 journald 的設定檔 nano /etc/systemd/journald.conf journalctl -u systemd-journald 1. 要查詢 systemd 下面的一個 unit 的 log $journalctl -u {service} 2. systemd 的 log

systemd

Create systemd unit file

我們需要程序一直在背後執行，當 process 因為不明的原因死掉後，必須要有人可以自動從起它，這就是這邊我們用 systemd 的目標。 1. 首先建立一個 service 的 unit file 2. 把他複製到 /lib/systemd/system (需要有寫入的權限喔, 例如: root) 3. 啟動 ( enable) 我們的 service $ sudo systemctl enable application.service 4. 開始服務 $service application.service restart 如果想重啟 systemd 而不 reboot 的話，sudo systemctl daemon-reload Systemd Unit example [Unit]

mongodb

Create Mongodb account

從 Mongodb 3.0 之後的權限設計有改變，這邊記錄一下帳號的設定 use admin db.createUser( { user: "admin", pwd: "admin", roles: [ "readWrite", "dbAdmin" ] } )

Forward host udp port to docker container

Use the -p flag and add /udp suffix to the port number. -p 53160:53160/udp 如果用在 docker-compose file 上面為 ports: - "9000:9000" - "12900:12900" - "12201:12201" - "12201:12201/udp"

git

Microsoft TFS 轉 GIT

今天剛好把 TFS 版本控制轉移到 GIT 來 (包含全部過往的紀錄)，順便筆記一下。 1. 我們是透過一個 open source工作來轉移 https://github.com/git-tfs/git-tfs 2. 首先先透過 choco 來下載 choco install gittfs 3. git tfs clone http://tfs:8080/tfs/DefaultCollection $/some_project ，當時讓我最不懂的地方是後面的 $/some_project，原本以為是本地端的路徑，經研究後才知道那是指 server 上 tfs 專案的位址，然後她會把項目，拷貝到當前目錄。 Reference: https://github.com/git-tfs/

golang

golang test

執行全部的 test cases $ go test 執行單一一個 test case 假設我想執行 TestABC() 這個 test case $ go test -run TestABC 執行單一檔案裡面的全部 test case 假設我有一個 router_test.go，而我想跑裡面全部的 test cases，首先我們必須先把裡面全部 test case 名稱統一改成 TestRouter 開頭，例如 TestRouterABC，這樣做的原因是因為之後我們要用 regular expression 來執行 $ go test -run "TestRouter." 執行上面的 command 後(記得在TestRouter後面是有一個點的)，全部由 TestRouter 開頭的

tcp

TCP 連線數

TcpTimedWaitDelay TCP的 TIME_WAIT 狀態是指TCP/IP 必須經過多久，才能釋出已關閉的連線及重複使用它的資源。在 Windows 的環境下預設是4分鐘，Ubuntu 的預設是 60秒 (Linux 下則會依據不同 Distribution 版本而有不同的預設值，但都可以調整其時間長短 )。如果程式在短時內會建立大量的Http請求，不管事接收或發送，可以藉由縮減這個項目的值，TCP/IP 可以更快釋出已關閉的連線，提供更多資源給新的連線。在 windows 下面的修改方式 1. 啟動 regedit 指令，瀏覽至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TCPIP\Parameters 登錄次機碼，建立名稱為 TcpTimedWaitDelay 的新 REG_DWORD 值。 2. 將值設為十進位

postman

如何檢查 Postman 送去的 request 資訊

1. 打開 chrome 2. Url 輸入: chrome://inspect/#apps 3. 點擊 inspect Reference: http://blog.getpostman.com/2014/01/27/enabling-chrome-developer-tools-inside-postman/

html

有關 form post 的 content-type

1. 當如果要上傳的是 binary 的檔案時，我們在 form 的 enctype 大部分都會設定成 multipart/form-data 2.至於一般的純文字的 form post ，預設值會是 application/x-www-form-urlencoded Reference: http://stackoverflow.com/questions/4007969/application-x-www-form-urlencoded-or-multipart-form-data

linux

linux 常用 command

程序面 1. 找出程序目前的 processes，假設程序的名稱叫 "myApp" ps -ef | grep "myApp" 2. 找出目前使用 port 80 的程序 ss -tulpn | grep :80 3. 找出已建立的連線在用 port 10021 (需要用 root 來執行才會知道 PID) ss -pna | grep 10021 系統面 1. 查詢 linux 是 32bit or 64bit $ uname -i 2. 查詢 cpu 數量 nproc or lscpu 3. 查詢硬碟空間

basic

What is Immutable class mean?

A class is said to be Immutable if its state cannot be changed once created, for example, String in Java is immutable. Once you create a String say "Java", you cannot change its content. Any modification in this string e.g. converting into upper case, concatenating with another String will