JoyLau's Blog

背景

这一段时间 GitHub 在国内的访问又出问题,代码提交不上去,需要在 Git 上走代理了

Git 使用 ss 代理配置

1. 需要全局 git 都走代理

1
2

git config --global http.proxy 'socks5://127.0.0.1:1080'
git config --global https.proxy 'socks5://127.0.0.1:1080'

取消

1
2

git config --global --unset http.proxy
git config --global --unset https.proxy

但是有时候我们并不需要所有的 git 仓库都走代理,可以去掉上述的命令中的 --global,然后到你需要走代理的那个 git 仓库下执行命令,或者添加配置:

2. 单独配置 git 走代理
   在 .git => config 文件中加入配置

1
2
3
4

[https]
	proxy = socks5://127.0.0.1:1080
[http]
	proxy = socks5://127.0.0.1:1080

其实,也就是上述命令执行后添加的配置.配置后就可以愉快的 clone push 了.

Ubuntu 使用全局代理

Windows 和 MacOS 下的 ss 全局代理很方便,点击切换下就可以了,而 Ubuntu 下需要多点操作:

1. 启动 shadowsocks-qt5，并连接上
2. 生成 pac 文件,如果有现成的 pac 文件,直接进入第四步
3. 生成 pac 文件

安装 pip

1
2

$ sudo pip install genpac
$ pip install -U genpac ## 安装或更新

创建 user-rules.txt 文件

1
2
3

mkdir vpnPAC
cd vpnPAC
touch user-rules.txt

生成 autoproxy.pac 文件

1

genpac --format=pac --pac-proxy="SOCKS5 127.0.0.1:1080" --output="autoproxy2.pac" --gfwlist-url="https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt" --user-rule-from="user-rules.txt"

github 上的 gfwlist.txt 文件可能读取不到,多试几次

4. 配置使用

背景

昨天和别人吃饭谈起了家里宽带的问题，办了多少兆的宽带，网速能有多少等云云，对方是个小白，和他说了半天，但是有些深层次的原理我也弄不清楚，后来我上网科普了一下，现在整理如下

什么是宽带速率？

宽带速率是指技术上所能达到的理论最高信息传送比特率，一般是上传和下载的速度，速率越高，上传和下载的越快。用户申请的宽带业务速率指技术上所能达到的最大理论速率值。但用户上网时还受到用户电脑软硬件的配置、所浏览网站的地址、终端网站带宽等情况的影响。因此，用户上网时的速率通常低于理论速率值。

理论上，2M，即2Mb/s，宽带理论速率是 256KB/S。实际速率大约为103–200KB/S。（其原因是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗、信号衰减等多因素的影响而造成的）。4M，即4Mb/s宽带理论速率是 512KB/S 实际速率大约为200—440KB/S。

计算方法

在计算机科学中，bit是表示信息的最小单位，叫做二进制位；一般用0和1表示。Byte叫做字节，由8个位（8bit）组成一个字节(1Byte)，用于表示计算机中的一个字符。bit与Byte之间可以进行换算，其换算关系为：1Byte=8bit（或简写为：1B=8b）；在实际应用中一般用简称，即1bit简写为1b(注意是小写英文字母b)，1Byte简写为1B（注意是大写英文字母B）。

在计算机网络或者是网络运营商中，一般，宽带速率的单位用bps(或b/s)表示；bps表示比特每秒即表示每秒钟传输多少位信息，是bit per second的缩写。在实际所说的1M带宽的意思是1Mbps（是兆比特每秒Mbps不是兆字节每秒MBps）。

换算公式：1B=8b 1B/s=8b/s(或1Bps=8bps)

规范提示：实际书写规范中B应表示Byte(字节)，b应表示bit(比特)，但在平时的实际书写中有的把bit和Byte都混写为b ，如把Mb/s和MB/s都混写为Mb/s，导致人们在实际计算中因单位的混淆而出错。

实例： 在我们实际上网应用中，下载软件时常常看到诸如下载速度显示为128KBps（KB/s），103KB/s等等宽带速率大小字样，因为ISP提供的线路带宽使用的单位是比特，而一般下载软件显示的是字节（1字节=8比特），所以要通过换算，才能得实际值。然而我们可以按照换算公式换算一下：

1Mb/s = 1024Kb/s = 128×8(Kb/s) = 128KB/s

即 1Mb/s = 128KB/s

宽带速率对照表

背景

最近维护了一个比较老的项目，操作数据库直接用的 Spring 的 JdbcTemplate，有很多地方我们传入的参数都是不确定的
简单的还好，复杂的 sql 语句在代码里用字符串拼接起来简直不能忍，
又不想对原来的项目有什么大的改动，就想这能不能在现在的基础上优化一下
还好有 NamedParameterJdbcTemplate

解释

具名参数: SQL 按名称(以冒号开头)而不是按位置进行指定. 具名参数更易于维护, 也提升了可读性. 具名参数由框架类在运行时用占位符取代
具名参数只在 NamedParameterJdbcTemplate 中得到支持。NamedParameterJdbcTemplate可以使用全部jdbcTemplate方法

初始化

1. 该类位于 org.springframework.jdbc.core.namedparam.NamedParameterJdbcTemplate
2. 有2个构造方法，参数分别是 DataSource 和 JdbcOperations

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

/**
 * Create a new NamedParameterJdbcTemplate for the given {@link DataSource}.
 * <p>Creates a classic Spring {@link org.springframework.jdbc.core.JdbcTemplate} and wraps it.
 * @param dataSource the JDBC DataSource to access
 */
public NamedParameterJdbcTemplate(DataSource dataSource) {
    Assert.notNull(dataSource, "DataSource must not be null");
    this.classicJdbcTemplate = new JdbcTemplate(dataSource);
}

/**
 * Create a new NamedParameterJdbcTemplate for the given classic
 * Spring {@link org.springframework.jdbc.core.JdbcTemplate}.
 * @param classicJdbcTemplate the classic Spring JdbcTemplate to wrap
 */
public NamedParameterJdbcTemplate(JdbcOperations classicJdbcTemplate) {
    Assert.notNull(classicJdbcTemplate, "JdbcTemplate must not be null");
    this.classicJdbcTemplate = classicJdbcTemplate;
}

3. 实例化 bean 只要将 dataSource 或者 JdbcTemplate 传入到构造参数即可

1
2
3
4

<bean id="namedParameterJdbcTemplate"
      class="org.springframework.jdbc.core.namedparam.NamedParameterJdbcTemplate">
    <constructor-arg ref="dataSource"/>
</bean>

使用

1. 注入 namedParameterJdbcTemplate

参数的传入

namedParameterJdbcTemplate 参数传入有 2 中方法：

1. Map<String, ?> paramMap 我们熟知的 map

2. SqlParameterSource paramSource
   该接口默认的实现有三个类：

   MapSqlParameterSource 实现非常简单，只是封装了java.util.Map；
   当 Map<String, ?> paramMap 用吧 或者 new MapSqlParameterSource(paramMap) 参数为 map

   BeanPropertySqlParameterSource 封装了一个JavaBean对象，通过JavaBean对象属性来决定命名参数的值。
   new BeanPropertySqlParameterSource(dto) new 出一个 BeanPropertySqlParameterSource 对象，构造方法传入实体类即可，绝大部分情况下我们都使用这种方式

   EmptySqlParameterSource 一个空的SqlParameterSource ，常用来占位使用
   没用过

数据返回

1. 返回 Map

2. 返回 RowMapper 包装好的实体类，该类有2中实现
   SingleColumnRowMapper ，sql结果为一个单列的数据，如List , List,String,Integer等

   BeanPropertyRowMapper， sql结果匹配到对象 List< XxxVO> , XxxVO

示例

1
2
3
4
5
6
7

KnowledgeInfo info = new KnowledgeInfo();
info.setAuditState("1");
List<KnowledgeInfo> infos = namedParameterJdbcTemplate.query(
        sql,
        new BeanPropertySqlParameterSource(info),
        new BeanPropertyRowMapper<>(KnowledgeInfo.class)
);

注意： sql 语句中的参数使用 :参数名 进行占位

须指定number类型的大小。

背景

今天连接远程服务器发生了以下的错误

1

ssh_exchange_identification: read: Connection reset

我想应该是我当前的 IP 地址被 DenyHosts 加入了黑名单
本来想只要将当前的 ip 地址在黑名单中去掉就可以了
没想到事实并不是如此,为此还查资料花费了一点功夫
现记录下来

解决

1. 停用 DenyHosts : systemctl stop denyhosts.service
2. 删除黑名单中当前的ip地址: vim /etc/hosts.deny
3. 进入 /var/lib/denyhosts

1
2
3
4
5
6
7
8
9
10

-rw-r--r-- 1 root root    39 2月  16 2015 allowed-hosts
-rw-r--r-- 1 root root 71451 7月  19 10:58 hosts
-rw-r--r-- 1 root root 71270 7月  19 10:58 hosts-restricted
-rw-r--r-- 1 root root 71433 7月  19 10:58 hosts-root
-rw-r--r-- 1 root root 71280 7月  19 10:58 hosts-valid
-rw-r--r-- 1 root root   105 7月  19 10:58 offset
-rw-r--r-- 1 root root     0 7月  19 10:58 suspicious-logins
-rw-r--r-- 1 root root 44731 7月  19 10:58 users-hosts
-rw-r--r-- 1 root root 50925 7月  19 10:58 users-invalid
-rw-r--r-- 1 root root   643 7月  19 10:58 users-valid

4. 依次在上面各个文件中移除自己当前的IP地址
5. 如果要将当前的IP地址添加到白名单中,可以在 /etc/hosts.allow 添加
   sshd: ip地址
   allowed-hosts 添加 IP地址
6. 重启 DenyHosts

注意: 这些文件里有很多被拉入黑名单的IP地址,vim编辑的时候可以在命令行模式下使用 /ip地址 来查找, n 和 N 上下翻动,再在命令行模式下 :noh 取消查找

背景

自从入了 MBP 后就被其默认的字体显示效果吸引了，在编辑器里写代码更是舒服，于是想着把 Mac 下的字体也移植到 Ubuntu 下，但是显示效果并不是特别的好，尤其是粗体字的显示

前后对比

左侧使用前，右侧使用后

使用步骤

1. 该字体为开源字体，字体地址： https://github.com/vjpr/monaco-bold
2. 复制到 /usr/share/fonts
3. fc-cache -fv 生成字体缓存

我的 1080P 分辨率，我的配置如下：

2018-07-18 14:22:05 更新

看到一篇关于 Ubuntu 字体渲染问题的文章: 修复 Ubuntu 中文字体渲染 https://i-meto.com/fix-chinese-font-display/

0. 原来阿里云给每个账户都有分配专属的加速器地址

1. 登录阿里云控制台

2. 进入容器镜像服务，点击最下方的镜像加速器，会出现个人的专属加速器地址，我的是： https://0ppztvl0.mirror.aliyuncs.com

3. Docker客户端版本大于1.10.0的用户，创建 /etc/docker/daemon.json
   {
   “registry-mirrors”: [“https://0ppztvl0.mirror.aliyuncs.com"]
   }

   sudo systemctl daemon-reload
   sudo systemctl restart docker

背景

docker 安装完成后，其他用户只能使用 sudo 访问它。docker 守护进程始终以 root 用户身份运行，这样每次在使用命令时都需要在前面加上sudo,这很不方便。
有没有什么方式能够解决？
官方文档地址： https://docs.docker.com/install/linux/linux-postinstall/

解决

docker 守护进程绑定至 Unix 套接字，而不是 TCP 端口。默认情况下，该 Unix 套接字由用户 root 所有，而其他用户只能使用 sudo 访问它。docker 守护进程始终以 root 用户身份运行。

在使用 docker 命令时，如果您不想使用 sudo，请创建名为 docker 的 Unix 组并向其中添加用户。docker 守护进程启动时，它将使 Unix 套接字的所有权可由 docker 组进行读取/写入。

警告： docker 组将授予等同于 root 用户的特权。如需有关此操作如何影响系统安全性的详细信息，请参阅 Docker 守护进程攻击面。

如需创建 docker 组并添加您的用户，请执行下列操作：

1. 创建 docker 组。

1

$ sudo groupadd docker

向 docker 组中添加您的用户。

1

$ sudo usermod -aG docker $USER

注销并重新登录，以便对您的组成员资格进行重新评估。

如果在虚拟机上进行测试，可能必须重启此虚拟机才能使更改生效。

在桌面 Linux 环境（例如，X Windows）中，彻底从您的会话中注销，然后重新登录。

验证您是否可以在不使用 sudo 的情况下运行 docker 命令。

1

$ docker run hello-world

此命令将下载一个测试镜像并在容器中运行它。容器运行时，它将输出一条参考消息并退出。

经过实测，Ubuntu通过源添加安装最新版 Docker 时，已经自动添加了 docker 组，只需要将 当前用户添加到组里面在重新登录就可以了。