少华的博客

Rust 中调用 Drop 的时机

Shaohua — Fri, 06 Sep 2024 07:05:17 +0800

Drop</code> trait 在好些地方都有所提及, 但是它们的重点不太一样, 比如前文有介绍 Drop trait</a> 的基本用法, 以及所有权转移</a>.</p>

在这一节中, 我们重点介绍 Drop</code> trait 被调用的时机.</p>



小米10S 手机的体验
Shaohua — Thu, 13 Jan 2022 21:01:51 +0800
最近一直想换个手机, 之前的 iPhone 用了四年多, 换了电池, 续航还算给力,
可是它的外放声音实在太小, 而且有时接听电话没有声音, 很不方便. 最大的问题还是信号差,
10 月份去北京出差办理入住时一直没有信号, 还是用了同事的热点才成功入住的, 很尴尬.</p>
两天前换了小米 10S 这款手机, 体验了两天, 用起来太费心思.</p>


查看动态库的依赖关系树
Shaohua — Mon, 27 Dec 2021 11:07:44 +0800
今天调试一个内存泄露的问题, 表现是在 amd64 的机器上进程正常退出, 而 arm64 上会出现
指针错误.</p>
$ ./lithium https://bing.com
</span>[1223/105725.272479:INFO:command_line_ipc_client.cpp(58)] args item: ./lithium
</span>[1223/105725.272716:INFO:command_line_ipc_client.cpp(58)] args item:</span> --disable-gpu
</span>[1223/105725.272742:INFO:command_line_ipc_client.cpp(58)] args item:</span> --enable-print-preview
</span>[1223/105725.272787:INFO:command_line_ipc_client.cpp(58)] args item: https://bing.com
</span>[1223/105725.272809:INFO:command_line_ipc_client.cpp(58)] args item:
</span>Found existing runtime, exit now!
</span>*** Error in `./lithium</span>': free(): invalid pointer: 0x00000000402c2f30 ***
</span></code></pre>
这里, 先用 gdb 追踪了一下, 发现在 main() 函数退出后, 执行全局对象的 dtor() 时出了问题.
单步执行来追查, 发现是 protobuf 库在析构时挂了.</p>
之后, 又使用 valgrind 来确认, 同样定位到了相同的问题点:</p>


处理小米电视的广告
Shaohua — Sat, 03 Oct 2020 22:05:14 +0800
昨天终于回家了。</p>
晚上家人看电视剧时，我发现每次切换一集，就会自动播放 86</code> 秒左右的广告，无法跳过。
相当的坑，每集都这样。</p>
吃了晚饭后，就开始折腾了，找了一些资料，发现确实是可以通过过滤小米服务器域名的
方式来跳过广告的。路由器上跑的 openwrt，这个功能自然很容易配置。</p>
结合了之前的域名黑名单，生成的最终的配置文件是这个 dnsmasq.conf.add</a>。</p>


cargo sccache 缓存加速编译过程
Shaohua — Tue, 11 Aug 2020 22:04:32 +0800
默认情况下, cargo 在编译一个项目的第三方依赖时, 会缓存编译好的结果, 以便加速
之后编译速度.</p>
但是, 对于跨工作区(workspace)的项目来说, 并不能很好地缓存这些第三方库编译后生成的
文件; 为此, mozilla 组织开发了 sccache</a> 项目.</p>
安装它也很简单, 分两步. 第一步在终端安装它:</p>
$ cargo install sccache
</span></code></pre>


netstat 常用命令
Shaohua — Thu, 07 May 2020 23:36:34 +0800
netstat</code> 作为调试网络问题的必备工具, 有些常用选项, 在这里记录一下.</p>

显示路由表: netstat -r</code></li>
显示所有连接: netstat -a</code></li>
显示所有 TCP</code> 连接: netstat -at</code></li>
显示所有 UDP</code> 连接: netstat -au</code></li>
显示所有的 TCP</code> 监听服务: netstat -lt</code></li>
列举网络接口: netstat -ie</code></li>
最常用选项: netstat -plent</code> 显示本地 TCP</code> 监听服务及其对应的进程信息</li>
</ol>


Rust 语言受限的地方
Shaohua — Sat, 18 Apr 2020 10:03:20 +0800
最近半年陆续写了很多的 Rust 代码，跟别的语言相比，它有些地方还是蛮受限的，在表达
一个功能时需要各种弯弯绕，下面就列举几个方面的问题。</p>
struct/union 不支持嵌套</h2>
类型嵌套可以将关联的数据结构放在一起，这个在C语言里是很常用的。像内核提供的系统
调用，比如 bpf()</code> 以及 io_uring_setup()</code>，都有大量的使用。它们都是定义了一堆的
操作指令（operation-code, op-code），以及一个公用的 union</code> 联合体，跟据不同的
操作指令来解析 union</code> 为不同的结构。尤其是 bpf()</code> 系统调用，使用一个接口就实现了
内核 BPF</code> 虚拟机的所有操作，相当的强大和复杂。</p>
在使用Rust为类似这样的 C</code> 接口做绑定时，会很麻烦。需要先将嵌套的结构体以及 union</code>
联合体拆成独立的片段，然后再依次组装到一起，这样写的代码，其可读性并不好，也更难
维护。</p>


重新编译 linux 内核，开启 btf
Shaohua — Wed, 15 Apr 2020 18:13:21 +0800
默认的 archlinux 内核包并不包含对 BTF(BPF Type Format) 的支持，需要我们手动开启，</p>
目前的内核版本是 5.6.4</code>，我们使用 yaourt</code> 来安装。</p>
首先是安装 pahole</code> 这个依赖包：</p>
yaourt</span> -S</span> pahole
</span></code></pre>
目前的 pahole</code> 版本要依赖 libebl</code> 库，而这个库并不是必需的，可以给它创建一个
软链接指向 libelf.so</code> 即可。</p>


cargo-update：更新 rust 二进制程序
Shaohua — Sun, 12 Apr 2020 21:10:39 +0800
使用 cargo install</code> 安装了一些 rust 工具到本地后，如果再想着要更新它们时，需要
手动一个个更新，比较麻烦。可以使用 cargo-update</code> 这个工具来批量更新。</p>
首先把它安装到系统里：</p>
$ cargo install cargo-update
</span></code></pre>
之后就可以尝试着更新本地的可执行文件了：</p>
$ cargo install-update</span> --all
</span></code></pre>


下载 deb 安装包及其依赖包
Shaohua — Fri, 10 Apr 2020 12:33:43 +0800
这两天要为离线的 arm 服务器安装几个 deb 包，因为这些包都有许多上游的依赖包，得
一起把它们下载到本地。</p>
这里以 ubuntu 18.04 (bionic) 为例，下载 arm64 架构的几个包。</p>
首先就是配置安装源，因为本地环境不是 ubuntu，需要先搞一个 ubuntu 的环境，可以
考虑使用 docker 或者 debootstrap。这里选择使用后者，操作起来要更简单。</p>
配置 ubuntu 18.04 amd64 环境</h2>
sudo debootstrap bionic rootfs http://mirrors.aliyun.com/ubuntu
</span></code></pre>
这里用的是阿里云的安装源，系统目录位于 rootfs</code>。</p>


ssh 端口转发
Shaohua — Tue, 31 Mar 2020 19:42:24 +0800
有时需要临时在本地访问一下服务器上的未公开访问权限的服务，可以用 ssh 将此服务的
端口重映射到本地。使用起来也很简单，比如之前常用的 X11Forward</code> 类似实现的。</p>
下面以访问服务器的 127.0.0.1:8080</code> web 服务为例说明：</p>
ssh</span> -p</span> 22</span> -v -N -L</span> 0.0.0.0:8080:127.0.0.1:8080 user@example.com
</span></code></pre>
以上命令即可将服务器上 8080</code> 端口的服务映射到本地网络。其中各个参数的意义是：</p>

-p 22</code> 为服务器上的 sshd</code> 服务的端口号，默认是22</code>，可以略去这个选项</li>
-v</code> 交互式模式，会打印一些日志到终端里；可以略去</li>
-N</code> 表示不在服务器端执行命令，这样就不会打开服务器上的远程终端；可以略去</li>
-L 0.0.0.0:8080:127.0.0.1:8080</code> 将服务器上的 8080</code> 映射到本地的 8080</code> 端口</li>
user@example.com</code> 是 ssh</code> 服务的用户名及服务器地址</li>
</ul>
之后就可以在本机浏览器里面访问 http://127.0.0.1:8080</code> 地址了。</p>


运行 gitk 时提示缺少 wish 命令
Shaohua — Tue, 24 Mar 2020 23:52:00 +0800
gitk 命令可以方便地查看 git 仓库中某个文件的更改历史。</p>
但是 archlinux 平台上运行这个命令时却提示如下错误：</p>
/usr/sbin/gitk: line 3: exec: wish: not found
</span></code></pre>
查了一下， 发现是没有安装 tk</code> 工具包，手动安装它即可：</p>
sudo pacman</span> -S</span> tk
</span></code></pre>
这个问题蛮早就有人反馈给上游了，目前还没有把它加到包依赖列表里。</p>


gcc 编译选项
Shaohua — Sat, 25 Jan 2020 23:52:44 +0800
最近常用的 GCC 编译选项:</p>
g++</span> -std</span>=</span>c++14</span> -Wall -Wextra -Werror -Wfatal-error -pedantic-error
</span></code></pre>
其中:</p>

-std=c++14</code>, 使用 C++14 的标准</li>
-Wall</code>, 打开大多数编译警告选项</li>
-Wextra</code>, 打开额外的编译警告选项</li>
-Werror</code>, 将编译警告转为编译报错，进而退出编译过程</li>
-pedantic-error</code>, 如果有违背 ISO C++ 标准, 有使用了语言扩展, 旧的语言特性等情况时, 都会报错</li>
</ul>


Rust 中检查是大端还是小端
Shaohua — Wed, 01 Jan 2020 16:29:32 +0800
在网络编程时，需要将 host byte order</code> 转为 network byte order</code>。
rust 本身支持在编译期检查当前的编译工具链是大端还是小端，如下所示：</p>
pub </span>fn </span>is_little_endian</span>() -> </span>bool </span>{
</span>  cfg!(target_endian </span>= </span>"little"</span>)
</span>}
</span></code></pre>
当然，也有方法可以在运行期进行检查，这里我们使用 union</code> 类型，为了方便。</p>
pub </span>fn </span>is_little_endian</span>() -> </span>bool </span>{
</span>    union Check {
</span>        l: </span>u16</span>,
</span>        s: [</span>u8</span>; </span>2</span>],
</span>    }
</span>    </span>unsafe </span>{
</span>        </span>let</span> c </span>=</span> Check { l: </span>0x0102 </span>};
</span>        </span>return</span> c.s[</span>0</span>] </span>== </span>2</span>;
</span>    }
</span>}
</span></code></pre>
但要注意的是直接访问 union</code> 中的内部元素是 unsafe</code> 的。</p>


chroot 时做了什么
Shaohua — Tue, 31 Dec 2019 23:18:59 +0800
debian 社区，大都使用 chroot 环境做一些干净的编译打包操作，之前手动安装 debian
和 archlinux 系统时，也有在使用 chroot。但并不了解 chroot 时，系统究竟发生了什么。
在 2019 年最后一天，找时间看了下内核代码，才了解到里面的操作。</p>
先说结论：chroot 改变当前进程所在的内核空间的一个叫做 current->root</code> 的全局变量，
之后该进程所有的文件系统操作的路径，都以新的 path</code> 作为根目录。</p>
首先看 fs/open.c</code> 中实现的 ksys_chroot()</code> 系统调用：</p>


通过 USB 2 TTL 串口线连接树莓派4
Shaohua — Sat, 28 Dec 2019 11:18:29 +0800
刚好手边有 USB转 TTL 的串口线，不需要再通过 ssh 连接树莓派了。</p>
首先就是串口线的接法，大致如下图：</p>
USB_5V  <--> PI4外侧串口第一个口(5V)
</span>USB_GND <--> PI4外侧串口第三个口(GND)
</span>USB_RX <--> PI4外侧串口第四个口(GPIO14)
</span>USB_TX <--> PI4外侧串口第五个口(GPIO15)
</span></code></pre>
接好线之后，给树莓派供电，此时在电脑里面查看一下是否有串口设备：</p>
$ ls /dev/ttyUSB</span>*
</span></code></pre>
这里有找到 /dev/ttyUSB0</code> 设备。</p>
使用 lsusb</code> 命令查看一下：</p>
Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
</span>Bus 003 Device 002: ID 1358:c123 Realtek  Bluetooth Radio
</span>Bus 003 Device 006: ID 1a86:7523 QinHeng Electronics HL-340 USB-Serial adapter
</span>Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
</span>Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
</span>Bus 001 Device 003: ID 05e3:0610 Genesys Logic, Inc. 4-port hub
</span>Bus 001 Device 002: ID 0a12:0001 Cambridge Silicon Radio, Ltd Bluetooth Dongle (HCI mode)
</span>Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
</span></code></pre>
这里显示的 HL-340 USB-Serial adapter</code> 就是我们的 USB 串口连接器。
也可以在 `dmesg｀ 里面找到内核打印信息。</p>
在电脑上安装串口工具，常用的是 minicom</code>：</p>
$ sudo apt install minicom
</span></code></pre>


pi4 配置无线网连接
Shaohua — Sat, 28 Dec 2019 10:58:41 +0800
手边没有可用的显示器，在配置树莓派 4 的时候，只能选择使用 headless 模式了。
但配置也比较简单，分以下几步。</p>
将包含 pi4 raspbian 系统的 TF 卡连接到电脑上，有两个可用的分区，只需要在 boot 分区中操作。</p>
首先创建一个空白的名为 ssh</code> 的文件，用于开启 ssh 服务。</p>
其次在 boot 分区创建 wpa_supplicant.conf</code> 文件，用于设置无线网络连接信息，示例如下：</p>
ctrl_interface</span>=</span>DIR</span>=/</span>var</span>/</span>run</span>/</span>wpa_supplicant </span>GROUP</span>=</span>netdev
</span>update_config</span>=</span>1
</span>country</span>=</span>CN
</span>
</span>network</span>=</span>{
</span> </span>ssid</span>=</span>"YOUR_SSID"
</span> </span>psk</span>=</span>"SSID_PASSWORD"
</span>}
</span></code></pre>


honor magicbook 2019 pro 的问题
Shaohua — Sat, 14 Dec 2019 17:56:52 +0800
十月份买了个华为新出的 Honor MagicBook Pro 笔记本, 有16寸显示屏, 使用
AMD Ryzen 3500H CPU, 性能还是很棒的.</p>
但是, 经过这两个月的使用, 发现这笔记本有多个问题.</p>
麦克风容易进灰</h2>
它的麦克风位于 C 面, 键盘的左右两侧. 外放的声音比 iPhone 8 Plus 的效果要差.
另外, 我用的是银色机身, 麦克风的过滤网是黑色的. 这个位置安置过滤网, 很容易进灰,
而且难以清理, 黑色的非常明显, 有强迫症的话就难以接受了, 日常情况都是有些积灰的.</p>


rust 中 string 与其它类型间的互转
Shaohua — Sun, 13 Oct 2019 19:38:39 +0800
Rust 中经常用到的字符串与其它数据类型之间的转换, 可以通过其它类型实现几个预定义的
Trait 来完成.</p>
其中, 包括:</p>

std::str::FromStr</code>, 用于从字符串转为指定的类型, 提供了 parse()</code> 方法</li>
std::string::ToString</code>, 用于将将指定的类型转为字符串, 提供了 to_string()</code> 方法</li>
</ul>
在标准库中, 已经实现了基本数据类型(比如bool, i32, u64, f64等)与字符串之间的互转,
举例:</p>
let</span> i </span>= </span>"42"</span>.parse::<</span>i32</span>>();
</span>assert_eq!(i, </span>Ok</span>(</span>42</span>));
</span></code></pre>
以及:</p>
let</span> s </span>= </span>3.14</span>.</span>to_string</span>();
</span>assert_eq!(</span>"3.14"</span>, s);
</span></code></pre>
下面以 struct Color</code> 为例, 说明一下如何为自定义的类型实现以上两个 Traits.</p>


cmake 基本设置
Shaohua — Sun, 13 Oct 2019 14:30:30 +0800
</span>一般可执行文件的设置</h2>
project</span>(demo)
</span>cmake_minimum_required</span>(</span>VERSION </span>3.0)
</span>
</span># 开启 make verbose 模式, 也可以用 `make VERBOSE=1`
</span>set</span>(CMAKE_VERBOSE_MAKEFILE ON)
</span>
</span># 指定编译器, 通常在编译时才指定.
</span>#set(CMAKE_C_COMPILER  /usr/bin/clang)
</span>#set(CMAKE_CXX_COMPILER  /usr/bin/clang++)
</span>
</span># 设置 c/c++ 版本, 可以考虑使用 c++14
</span>set</span>(CMAKE_CXX_STANDARD 11)
</span>set</span>(CMAKE_C_STANDARD 11)
</span>set</span>(CMAKE_C_STANDARD_REQUIRED ON)
</span>
</span># 默认使用 Release 模式, 只有显示指定 Debug 模式时才编译 debug 版本
</span>set</span>(CMAKE_CONFIGURATION_TYPES Debug Release)
</span>if </span>(</span>NOT </span>CMAKE_BUILD_TYPE)
</span>  </span>set</span>(CMAKE_BUILD_TYPE Release)
</span>endif</span>()
</span>
</span># 分别设置 Debug 模式和 Release 模式不同的编译器选项
</span>if </span>(CMAKE_BUILD_TYPE </span>MATCHES </span>Debug)
</span>  </span>set</span>(CMAKE_C_FLAGS </span>"${CMAKE_C_FLAGS} -g -Wall -Werror -Wextra"</span>)
</span>
</span>  </span># -fno-rtti, Disable real-time type information
</span>  </span># -fno-exceptions Disable exceptions
</span>  </span># -fsanitize=address Enable memory sanitize plugin
</span>  </span>set</span>(CMAKE_CXX_FLAGS </span>"${CMAKE_CXX_FLAGS} -g -Wall -Werror -Wextra -fno-exceptions"</span>)
</span>
</span>  </span># -fsanitize=address, Enable memory address sanitizer.
</span>  </span>set</span>(CMAKE_CXX_FLAGS </span>"${CMAKE_CXX_FLAGS} -fsanitize=address"</span>)
</span>  </span># -fsanitize=leak, Enable memory leak sanitizer.
</span>  </span># set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -fsanitize=leak")
</span>  </span># -fsanitize=memory, Enable detecting uninitited memory sanitizer.
</span>  </span># set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -fsanitize=memory")
</span>
</span>  </span>set</span>(CMAKE_CXX_FLAGS </span>"${CMAKE_CXX_FLAGS} -fsanitize-memory-track-origins \
</span>      -fPIC -pie -fno-omit-frame-pointer"</span>)
</span>
</span>  </span># set(CMAKE_CXX_FLAGS "${CMAKE_CXX_FLAGS} -Wimplicit-fallthrough=1")
</span>
</span>else</span>()
</span>  </span># -Wl, -O2 Enable linker optimizations
</span>  </span>#-Wl, --gc-sections Remove unused code resulting from -fdsta-sections and -ffunction-sections
</span>  </span>set</span>(CMAKE_C_FLAGS </span>"${CMAKE_C_FLAGS} -Wall -O2 -Wl,-O1 -Wl,--gc-sections"</span>)
</span>  </span>set</span>(CMAKE_CXX_FLAGS </span>"${CMAKE_CXX_FLAGS} -Wall -O2 -Wl,-O1 -Wl,--gc-sections -Wno-unused-result"</span>)
</span>endif</span>()
</span>
</span>
</span># 修改 LD_LIBRARY_PATH, 编译时会把 `-Wl,-rpath,/tmp/add/lib` 传给编译器.
</span># 优先级比较高, 会先查找这样指定的目录, 再找系统目录.
</span>LINK_DIRECTORIES</span>(/tmp/add/lib)
</span>
</span># 编译时会把 `-I/tmp/add/include` 传给编译器. 优先级高.
</span>INCLUDE_DIRECTORIES</span>(/tmp/add/include)
</span>
</span>add_executable</span>(demo main.c)
</span>target_link_libraries</span>(demo add)
</span></code></pre>
库的设置</h2>
以下以 libadd</code> 为例:</p>
project</span>(add)
</span>cmake_minimum_required</span>(</span>VERSION </span>3.0)
</span>
</span>set</span>(CMAKE_INCLUDE_CURRENT_DIR ON)
</span>
</span># 通常先定义一下库的版本号.
</span>set</span>(ADD_VERSION_MAJOR 0)
</span>set</span>(ADD_VERSION_MINOR 1)
</span>set</span>(ADD_VERSION_PATCH 3)
</span>set</span>(ADD_VERSION_STRING
</span>    ${ADD_VERSION_MAJOR}.${ADD_VERSION_MINOR}.${ADD_VERSION_PATCH})
</span>
</span># 定义静态库
</span>add_library</span>(add_static </span>STATIC </span>add.c)
</span># 修改生成的 .a 文件的名称
</span>set_target_properties</span>(add_static </span>PROPERTIES
</span>    OUTPUT_NAME </span>"add"</span>)
</span>
</span># 定义动态库
</span>add_library</span>(add_shared </span>SHARED </span>add.c)
</span># 设置动态库的库文件名, 以及 so 版本号
</span># 这里可以不指定 public header, 而是单独为头文件创建一个 `install target`
</span>set_target_properties</span>(add_shared </span>PROPERTIES
</span>    VERSION ${ADD_VERSION_STRING}
</span>    SOVERSION ${ADD_VERSION_MAJOR}
</span>    PUBLIC_HEADER add.h
</span>    OUTPUT_NAME </span>"add"</span>)
</span>
</span># 设置动态库的安装目录
</span>INSTALL</span>(</span>TARGETS </span>add_shared
</span>    </span>LIBRARY DESTINATION </span>/tmp/add/lib
</span>    </span>PUBLIC_HEADER DESTINATION </span>/tmp/add/include)
</span>
</span># 设置静态库的安装目录
</span>INSTALL</span>(</span>TARGETS </span>add_static
</span>    </span>DESTINATION </span>/tmp/add/lib)
</span></code></pre>


windows 系统中配置 rust 环境
Shaohua — Sat, 05 Oct 2019 17:50:04 +0800
与 linux 系统相比, 在 widnows 系统中设置 rust 开发环境要麻烦一些.
需要手动额外安装几个软件包.</p>

C++ build tools for Visual Studio</li>
git (可选)</li>
.Net Framework (>= 4.5)</li>
</ul>


处理一个 socket: too many open files 问题
Shaohua — Thu, 19 Sep 2019 11:14:04 +0800
大概情况是这样的, 前几天做完离职交接, 今天看到前公司的微信群里消息爆炸了, 用户
无法在微信小程序中下单. 接手后端项目的小胖已经重启了数据库(不晓得他为啥一进服务器
就先把数据库重启了), 说还是不行.</p>
后来另一位同事重启了 consumer</code> 服务, 然后服务就恢复了.</p>
查看了 docker log, 发现了一个 ``dial tcp 127.0.0.1:8202: socket: too many open files 的问题,
但是请求的 http server 也是布署在同一台服务器上, 它们也共享了同一个 docker network, 通常是
不会出现这个问题的, 之后就猜到可能是因为本地的 TCP 端口号被占完了, 或者分配给该进程
的文件句柄数被用光了, http client 无法再发起新的 socket 连接导致的.</p>


C++ 中的 string slice
Shaohua — Sat, 07 Sep 2019 23:17:37 +0800
最近在读 LLVM</a> 的代码, 发现了它里面也实现了 string slice 字符串引用的功能.</p>
在之前, 已经在 leveldb</a> 以及 re2</a> 中见过类似的实现, 当然, 类似的
功能在 chromium</a> 的代码中有更复制的实现.</p>
之所以这些开源软件中要独立实现一套 string slice, 我觉得有这几个原因:</p>

cpp 中要支持 std::string</code> 以及 const char*</code> 这两种字符串类型, 而这两种类型实现的
某些操作方法, 并不一致</li>
标准库中的 字符串类型缺少一些功能</li>
作为值传递时, 尽可能减少内存复制</li>
</ul>


安装 FreeBSD
Shaohua — Fri, 06 Sep 2019 09:04:52 +0800
最近因为 nc</a> 项目, 需要安装多种系统, 直接装在虚拟机里是个不错的选择.
这篇文章就简单记录一下安装和使用 FreeBSD 的一些操作.</p>


Linux 系统代理设置
Shaohua — Wed, 28 Aug 2019 09:01:55 +0800
目前 linux 终端里经常要下载一些东西, 比如:</p>

git clone 一些内部的项目代码</li>
go dep 下载一些第三方模块</li>
depot_tools 下载谷歌官方的项目</li>
cargo 更新包依赖</li>
</ul>
这些情况, 有部分网站是无法直连的, 还有一些即使边得上, 速度也很差.
针对这些应用, 我们可以设置一下终端里的代理环境, 使用 VPS 上布署的
中转服务器加速请求.</p>


使用 multiarch 运行其它架构的程序
Shaohua — Mon, 26 Aug 2019 15:30:40 +0800
Debian 提供的 multiarch</code> 功能对于调试跨架构的应用来说非常方便.
尽管 multiarch</code> 常用于在 x86_64</code> 的系统里面运行 x86</code> 的程序.</p>
以下操作以在 x86_64</code> 的系统里面编译并运行 arm64</code> 的应用为示例来演示一下 multiarch</code>.</p>
安装交叉编译的工具链</h2>
apt 仓库里面提供了多个架构的 gcc 工具链, 如果编译 arm64 平台的, 可以安装:</p>
$ sudo apt install gcc-aarch64-linux-gnu
</span></code></pre>
该工具包提供了包括编译器和链接器等:</p>
/usr/bin/aarch64-linux-gnu-gcc
</span>/usr/bin/aarch64-linux-gnu-gcc-ar
</span>/usr/bin/aarch64-linux-gnu-gcc-nm
</span>/usr/bin/aarch64-linux-gnu-gcc-ranlib
</span>/usr/bin/aarch64-linux-gnu-gcov
</span>/usr/bin/aarch64-linux-gnu-gcov-dump
</span>/usr/bin/aarch64-linux-gnu-gcov-tool
</span></code></pre>


降级 Debian 系统
Shaohua — Sat, 24 Aug 2019 17:50:46 +0800
之前 NAS 服务器用的是 unstable</code> 版的 debian 系统, 最近系统频繁更新, 比较麻烦,
正好 debian 10 - buster</code> 也发正式版了, 就想着换成这个版本.</p>
但是现在服务器上面跑着好几个服务, 不打算重新装系统, 就尝试着把 unstable</code> 版本
降级为 buster</code> 这个 stable</code> 版.</p>
更改 apt 源</h2>
之前的源列表是:</p>
deb </span>http://mirrors.ustc.edu.cn/debian</span> sid main contrib non</span>-</span>free
</span>deb-src </span>http://mirrors.ustc.edu.cn/debian</span> sid main contrib non</span>-</span>free
</span>
</span>deb </span>http://mirrors.huaweicloud.com/debian</span> sid main contrib non</span>-</span>free
</span>deb-src </span>http://mirrors.huaweicloud.com/debian</span> sid main contrib non</span>-</span>free
</span></code></pre>


编译 LLVM 项目
Shaohua — Sat, 17 Aug 2019 20:53:45 +0800
最近开始研究 llvm 项目了. Rust 编译器也是基于它实现的.</p>
LLVM 项目本身有多个子项目组成:</p>

llvm, 编译器</li>
lldb, 类似 gdb 的调试工具</li>
clang, c/c++ 编译器前端</li>
libcxx, c++ 标准库实现, 质量很棒, 可读性比较强</li>
polly, 用来做数据计算优化</li>
openmp, c/c++/fortran 并行计算库</li>
</ul>
首先是下载源代码, llvm 项目在 github 上面有完整的源码镜像:</p>
$ git clone https://github.com/llvm/llvm-project
</span></code></pre>


Rust cmp 数值比较模块中的PartialEq, PartialOrd
Shaohua — Fri, 16 Aug 2019 17:18:56 +0800
core::cmp.rs</code> 模块里定义了用于两值之间比较的几个 trait, 分别是:</p>

PartialEq</li>
Eq</li>
PartialOrd</li>
Ord</li>
</ul>
这四个 trait 之间有这样一个关系:</p>

Eq 基于 PartialEq, 即 pub trait Eq: PartialEq</code></li>
PartialOrd 基于 PartialEq, 即 pub trait PartialOrd: PartialEq</code></li>
Ord 基于 Eq 和 PartialOrd, pub trait PartialOrd: Eq + PartialOrd<Self></code></li>
</ul>
同时还定义了比较结果 Ordering</code> 这样一个枚举类型:</p>
pub </span>enum </span>Ordering {
</span>    Less </span>= -</span>1</span>,
</span>    Equal </span>= </span>0</span>,
</span>    Greater </span>= </span>1</span>,
</span>}
</span></code></pre>


从 jekyll 切换到 zola
Shaohua — Thu, 15 Aug 2019 12:55:43 +0800
最近写的博客多一些, 也更加厌烦了 jekyll</code>, 它对 markdown 支持的问题. 前天时间
多一些, 就找到了 rust 静态网站工具, zola.</p>
首先是源代码更新还比较频繁, 社区也蛮活跃. 翻了官网的文档</a>, 也蛮简单的.
初步考察之后, 就决定尝试着把博客迁移到 zola.</p>


REST API 实践
Shaohua — Mon, 12 Aug 2019 17:08:26 +0800
REST API 用于表示服务器端的资源模型(resource model).</p>
可以使用 WRML (Web Resource Modeling Language) 来设计及实现统一的 REST API.</p>


Rust 中的 Drop Trait
Shaohua — Sat, 10 Aug 2019 16:08:47 +0800
Drop Trait</h2>
先看代码:</p>
#[derive(Default)]
</span>struct </span>Point {
</span>    </span>pub </span>x: </span>i32</span>,
</span>    </span>pub </span>y: </span>i32</span>,
</span>}
</span>
</span>#[derive(Default)]
</span>struct </span>Rectangle {
</span>    </span>pub </span>p1: Point,
</span>    </span>pub </span>p2: Point,
</span>}
</span>
</span>impl </span>Drop </span>for </span>Point {
</span>    </span>fn </span>drop</span>(</span>&mut </span>self</span>) {
</span>        println!(</span>"Point </span>{} {}</span> ::drop()"</span>, self.x, self.y);
</span>    }
</span>}
</span>
</span>impl </span>Drop </span>for </span>Rectangle {
</span>    </span>fn </span>drop</span>(</span>&mut </span>self</span>) {
</span>        println!(</span>"Rectangle::drop()"</span>);
</span>    }
</span>}
</span>
</span>fn </span>main</span>() {
</span>    </span>let</span> _p </span>= </span>Point::default();
</span>    </span>let</span> _r </span>=</span> Rectangle {
</span>        p1: Point { x: </span>1</span>, y: </span>2 </span>},
</span>        p2: Point { x: </span>3</span>, y: </span>4 </span>},
</span>    };
</span>}
</span></code></pre>
打印的结果是:</p>
Rectangle::drop()
</span>Point 1 2 ::drop()
</span>Point 3 4 ::drop()
</span>Point 0 0 ::drop()
</span></code></pre>
可以发现 Drop Trait</code> 的几个特性:</p>

Drop::drop()</code> 方法是被隐式调用的.</li>
先调用了 Rectangle::drop()</code>, 之后调用了其内部属性的 Point::drop()</code>.</li>
Rectangle</code> 内部性性的 drop()</code> 方法是基于声明的先后顺序调用的. 上面才会先打印
Point 1 2 ::drop()</code>, 再打印 Point 3 4 ::drop()</code>.</li>
先声明的变量后被 drop</code>. 上面的试验, 先 drop 了 Rectangle _r</code>, 之后再 drop 了
Point _p</code>.</li>
</ul>
另外还有几个特点:</p>

Drop::drop()</code> 是不能手动调用的.</li>
Drop</code> trait 只能用于结构体 (struct), 不能用于 primative type.</li>
</ul>
mem::drop</h2>
尽管不能手动调用 Drop::drop()</code> 方法来 destruct</code> 一个结构体, 但我们可以调用
std::mem::drop()</code> 函数, 这个函数的实现也是非常简单的.</p>
#[inline]
</span>fn </span>drop</span>(</span>_x</span>: T) { }
</span></code></pre>
它获取了传入参数的所有权, 然后什么都不做, 等该函数运行完之后, 该变量 _x</code> 的值
的生命周期已完成, 它就要被释放掉.</p>
我们来修改一下上面的测试代码:</p>

</span>fn </span>main</span>() {
</span>    </span>let</span> p </span>= </span>Point::default();
</span>    </span>let</span> _r </span>=</span> Rectangle {
</span>        p1: Point { x: </span>1</span>, y: </span>2 </span>},
</span>        p2: Point { x: </span>3</span>, y: </span>4 </span>},
</span>    };
</span>
</span>    std::mem::drop(p);
</span>}
</span></code></pre>
这次的打印结果是:</p>
Point 0 0 ::drop()
</span>Rectangle::drop()
</span>Point 1 2 ::drop()
</span>Point 3 4 ::drop()
</span></code></pre>
Point p</code> 优先被 drop</code> 了, 因为 std::mem::drop(p);</code> 这条调用完结之后, Point p</code>
的生命周期就完结了. 之后, 在 main()</code> 函数结束时, 自动调用了 Rectangle _r</code> 的 drop()</code>
方法.</p>
关于 mem::drop()</code> 有一点要注意的是, 它只能用来 drop</code> 没有实现 Copy trait</code> 的变量,
像 rust 里的原始数据类型, usize/u8/u16/u32/u64/u128/... 这些都是实现了 Copy trait</code>的,
mem::drop()</code> 来 drop 它们时, 是没有效果的. 比如下面的代码, 变量 x</code> 在传入 drop()</code>
函数时, 它的值是被复制了一份的, 所以并不能 drop</code> 变量 x</code> 本身.</p>
let</span> x </span>= </span>42</span>;
</span>std::mem::drop(x);
</span></code></pre>


Rust 中的引用与借用 (references and borrowing)
Shaohua — Thu, 08 Aug 2019 14:08:56 +0800
Rust 中, 引用, 简单而言就是指向一个值所在内存的指针, 这个跟 c++ 里是一致的.
引用本身不支持指针操作, 使用起来更安全.</p>


Cargo 使用 build.rs 动态生成版本号
Shaohua — Sat, 03 Aug 2019 10:08:10 +0800
最近有个需求, 要在生成的可执行文件中包含一个版本号字段, 除了像 0.1.0</code> 这样的
在 Cargo.toml</code> 中定义的版本号之外, 最好还包含一下当前的 git commit id.</p>
这个功能可以用 build.rs 脚本来实现. 大致做法也很简单:</p>

在 build.rs 中读取 Cargo.toml 里定义好的版本号, 以及当前的 git 历史, 并写入到编译目录里的一个文本文件</li>
在 src/</code> 目录的源代码里, 定义一个字符串常量, 它的值在编译期指定的, 就是这个文件文件的内容</li>
</ul>


在 docker 中编译 rust 程序
Shaohua — Thu, 01 Aug 2019 16:08:23 +0800
为了保证一致的编译环境, 可以考虑把代码放在 docker 中编译.</p>
做法也很简单, 下面以之前用到的 musl-demo</code> 示例程序为例来说明一下.</p>


使用 musl 库静态编译 rust 程序
Shaohua — Thu, 01 Aug 2019 09:08:28 +0800
rust 提供了很简单的方式调用外部的 C 库, 但是它默认是以动态链接的方式链到外部库,
这增加了部署时的复杂性.</p>
musl 是一个轻量级的 libc 库, 与 glibc 相比, 它的代码比较简洁, 体积也更小, 更方便
静态编译到程序中.</p>
我们可以将 musl 以及第三方的 C 库静态链接到 rust 程序可执行文件中.</p>


常用的 Debian 源
Shaohua — Wed, 31 Jul 2019 16:07:01 +0800
这些年陆陆续续用了不少的 debian 仓库源. 印象中速度比较快的有这些:</p>

http://ftp2.cn.debian.org/debian/, 指向的是清华大学源</li>
http://ftp.cn.debian.org/debian/, 指向的是中科大源, 最终地址是: http://mirrors.ustc.edu.cn/debian/</li>
http://mirrors.aliyun.com/debian/, 只有 i386/amd64 的</li>
http://ftp.hk.debian.org/debian/, 服务器位于香港</li>
https://mirrors.huaweicloud.com/debian/, 华为云提供的源</li>
</ul>


systemd-networkd 启用 DHCP
Shaohua — Wed, 31 Jul 2019 12:07:56 +0800
在 Virtualbox 虚拟机中安装了不带图形界面的 debian 系统之后, 为了方便与宿主系统
间的通信, 就为它分配了两张虚拟网卡, 并把其中一张网卡的模式设置为了 Host-Only.
这样就可以与宿主系统共享同一个网段. 但是, 虚拟机中的 debian 系统默认只有在安装
时会扫描一下 DHCP, 系统运行起来以后, 需要手动处理, 比较麻烦.</p>
现在, 可以使用 systemd-networkd 服务来自动配置这些网卡.</p>


减小 rust 编译出的程序的文件大小
Shaohua — Mon, 22 Jul 2019 00:07:17 +0800
随着引入的依赖包越来越多, 编译生成的 rust 程序二进制文件越来越大, 要花更久的
时间把它推送到线上服务器.</p>
通过使用以下手段, 可以显著减小生成的程序文件大小, 同时不破坏其完整性.</p>
debug 模式</h2>
debug 模式生成的文件非常大, 里面包含了很全面的调试信息, 也没有经过优化.</p>


常用的 cargo 命令以及扩展命令
Shaohua — Mon, 22 Jul 2019 00:07:14 +0800
熟练 cargo 工具以及扩展之后, 编写 rust 软件可以更高效.</p>
cargo 自带命令</h2>
cargo update</h3>
更新 Cargo.lock</code> 中定义的依赖包的版本.</p>


Rust 中的 never 类型
Shaohua — Wed, 10 Jul 2019 11:07:24 +0800
这个特性目前还只有在 nightly</code> 版本中可用, 但我觉得这是一个很差劲的设计.</p>
pub </span>fn </span>exit</span>(</span>status</span>: </span>i32</span>) -> </span>! </span>{
</span>  nc::exit(status);
</span>}
</span></code></pre>


Rust match 中的坑
Shaohua — Mon, 29 Apr 2019 15:04:39 +0800
Rust 的 match 模式匹配, 可以很方便地匹配多种情况, 类似于 C 语言中的 switch 语句.
但是, 如果要匹配数字范围时, 需要这样写:</p>


Rust 抓取 panic 并恢复运行
Shaohua — Thu, 25 Apr 2019 11:04:21 +0800
长期运行的服务, 比如 web app 服务器, 需要抓取 panic, 防止因为处理一个请求出错
导致整个服务退出.</p>
可以使用 panic 库来修改抓取异常退出. 示例如下:</p>


Rust 中使用 Raw identifier
Shaohua — Thu, 25 Apr 2019 09:04:50 +0800
Rust 中定义的关键字越来越多, 有时可能会有命名冲突, 为了部分缓解这个问题, 在
Rust 2018 中定义了 Raw Identifier</code>. 先看示例:</p>


处理 Debian 升级 zfs 报错
Shaohua — Tue, 12 Mar 2019 09:03:25 +0800
Debian 里更新 zfs 版本时, 总有以下报错:</p>
Setting up zfsutils-linux (0.7.13-1) ...
</span>zfs-import-scan.service is a disabled or a static unit, not starting it.
</span>Job for zfs-mount.service failed because the control process exited with error code.
</span>See </span>"systemctl status zfs-mount.service"</span> and </span>"journalctl -xe"</span> for details.
</span>invoke-rc.d: initscript zfs-mount, action </span>"restart"</span> failed.
</span>     Docs: man:zfs(8)
</span>  Process: 51146 ExecStart=/sbin/zfs mount</span> -a</span> (code=exited, status=1/FAILURE)
</span> Main PID: 51146 (code=exited, status=1/FAILURE)
</span>Mar 12 01:46:05 mydebian-gen8 zfs</span>[</span>51146</span>]</span>: cannot mount </span>'/pool'</span>: directory is not empty
</span>2 not fully installed or removed.
</span>After this operation, 0 B of additional disk space will be used.
</span>Do you want to continue</span>? [</span>Y/n</span>]</span> y
</span>Setting up zfsutils-linux (0.7.13-1) ...
</span>● zfs-mount.service - Mount ZFS filesystems
</span>   Loaded: loaded (/lib/systemd/system/zfs-mount.service</span>; </span>enabled</span>; </span>vendor preset: enabled)
</span>Mar 12 01:46:24 mydebian-gen8 systemd</span>[</span>1</span>]</span>: zfs-mount.service: Main process exited, code=exited, status=1/FAILURE
</span>Mar 12 01:46:24 mydebian-gen8 systemd</span>[</span>1</span>]</span>: zfs-mount.service: Failed with result </span>'exit-code'</span>.
</span>Mar 12 01:46:24 mydebian-gen8 systemd</span>[</span>1</span>]</span>: Failed to start Mount ZFS filesystems.
</span>dpkg: error processing package zfsutils-linux (--configure)</span>:
</span> zfs-zed depends on zfsutils-linux (</span>></span>= 0.7.13-1)</span>; </span>however:
</span></code></pre>
即使手动将 /pool</code> 里面挂载的zfs分区都卸载了, 仍然无法解决. 后来, 先用 umount
手动卸载里面挂的系统, 再把这个挂载目录清空即可.</p>


mitmproxy 中间人代理
Shaohua — Tue, 05 Mar 2019 19:03:26 +0800
使用 mitmproxy 做中间人代理时, 需要做一些配置, 下面列出了基本的步骤.</p>
安装</h2>
$ sudo apt install mitmproxy
</span></code></pre>
或者直接用 pip 安装:</p>
$ pip3 install</span> --user</span> mitmproxy
</span></code></pre>


为 cargo 和 rustup 设置内地的代理
Shaohua — Tue, 12 Feb 2019 08:02:04 +0800
cargo</h2>
如果在大陆使用 cargo 命令下载依赖包太慢, 可以使用中科大的官方镜像, 只需要在
$HOME/.cargo/config</code> 或者项目的.cargo/config</code> 里面加入以下内容即可:</p>
[source.crates-io]
</span>registry </span>= </span>"https://github.com/rust-lang/crates.io-index"
</span>replace-with </span>= </span>'ustc'
</span>[source.ustc]
</span>registry </span>= </span>"git://mirrors.ustc.edu.cn/crates.io-index"
</span></code></pre>


关于安全访问策略
Shaohua — Fri, 14 Dec 2018 15:12:57 +0800
SSH Key</h2>
校验公钥</p>
SSL/TLS</h2>
MFA 多因子验证</h2>
禁用 root 用户, 启用多个用户和多个组</h2>
强制密码策略</h2>
RoleBasedAccessContrl, 基于角色的访问策略</h2>
Keyring</h2>
Time Tick</h2>


Python VS Code 开发环境目前的一些小问题
Shaohua — Sun, 09 Dec 2018 17:12:47 +0800
为 VS Code 配置了 python 开发环境, 如果再加上这些功能, 对用户就会更方便.</p>
安装 python 解析器</h2>
pyenv 这个工具可以完成一部分工作, 但是在 windows 平台, 需要依赖 Windows SDK,
这些可以集成到安装脚本里面.</p>


Windows 平台配置 GNU/Linux 开发环境
Shaohua — Wed, 21 Nov 2018 16:11:01 +0800
需要在 Windows 平台编译程序时, 又想保留 Linux 平台上的习惯, 可以安装这些工具.</p>
Vim</h2>
Vim</a> 的官网, 有提供 windows 版本, 直接安装即可.</p>


Memory Mapping
Shaohua — Tue, 21 Aug 2018 09:08:57 +0800
mmap() 在进程的虚拟地址空间(virtual address space) 创建新的内存映射.</p>

文件映射, 将文件直接映射到进程虚拟内存, 内存页自动从文件中按需载入. 又被称作
file-based mapping 或 memory-mapped file.</li>
匿名映射, 不需要映射相应的文件, 而是把映射的内存页里的内容初始化为0.</li>
</ul>
进程之间共享内存映射:</p>

两个进程同时映射文件中的同一个区域时, 它们共享物理内存中相同的页面.</li>
fork() 出来的子进程, 会持有父进程内存映射的复制, 它们指向同一个区域的物理内存.</li>
</ul>


虚拟内存相关的操作
Shaohua — Fri, 17 Aug 2018 10:08:17 +0800
内存保护, mprotect()</h2>
mprotect() 改变一定范围内的虚拟内存页的保护方式.</p>
锁定内存 mlock(), mlockall()</h2>
因为内核可能会将进程的内存页写到交换分区上, 如果该内存页上有敏感数据的话, 可能
导致它被泄露, 可以给关键的内存区域加锁, 告诉内核不要把这个区域的内存页执行交换
页的操作.</p>


文件锁
Shaohua — Wed, 15 Aug 2018 23:08:10 +0800
锁定文件的两个接口:</p>

flock(), 用来锁定整个文件</li>
fcntl(), 用来锁定文件的区域</li>
</ul>
基本用法是:</p>

给文件加锁</li>
一般的文件读写操作</li>
释放之前的锁</li>
</ul>


内核简介
Shaohua — Tue, 14 Aug 2018 17:08:09 +0800
可重入 (Reentrant Kernel)</h2>
多个进程可以在内核里同时执行. 当一个进程被挂起时, 它的所有运行状态都被保存下来,
在下次被恢复执行时, 就从之前的状态继续执行.</p>
当一个函数只修改本地的变量时, 它是一个可重入的函数.
当内核里的函数不可重入时, 就得用锁机制, 来保证同时只有一个进程来调用这个不可
重入的函数.</p>


使用 docker 获取 root shell
Shaohua — Wed, 27 Jun 2018 16:06:00 +0800
基本情况是这样的:
今天把后端布署到线上服务器, 本来是由运维来做的, 但是他事情比较多, 又是远程的,
沟通一次, 要等待很久. 后来在导入数据时, MariaDB 一直无法正常连接. 催了他几次,
他也没能解决. 后来我就要求给我一个 ssh, 我自己来做. 但是, 给我的帐号, 并不属于
sudo</code> 组的, 这样的话几乎做不了什么事儿. 之后我就要求把之前的帐号加入到 docker</code>
组里, 这样至少可以下载/更新 docker 镜像并管理 docker 上面运行的任务了.</p>
但是, nginx 的配置是需要 root 权限才可以修改的, 后端服务的配置目录属于 www-data,
我也无权修改(需要改一下内部服务器监听的端口).</p>


Linux 桌面里打开 heic 格式的图片
Shaohua — Tue, 05 Jun 2018 09:06:04 +0800
iOS 11 之后, 就把默认的照片格式换成了 heic, 这个比较新的格式, 在其它平台上有
很大的兼容性问题, 到目前为止只有很少的图片查看工具支持它.</p>
但这种情况正在得到改善, 比如前不久发布的 GIMP 2.10</a>
已经支持对 heic 文件进行打开, 编辑以及保存了. ImageMagick 新版本也支持了这种
格式. 它们都使用了 libheif 这个库.</p>


录制终端
Shaohua — Wed, 30 May 2018 10:05:33 +0800
刚刚有个需求, 需要录制终端操作, 然后在别的机器上重放一下, 用于演示, 直接的做法
是启动 recordmydesktop 这样的屏幕录制工具, 生成 ogv 视频文件.</p>
后来找了一下, 发现 bsdutils 这个包里带了 scriptreplay, 用于终端演示的, 使用方法
也很简单.</p>


为何一直使用 Debian 发行版
Shaohua — Thu, 17 May 2018 16:05:24 +0800
陆陆续续有朋友向我推荐 Linux 桌面其它发行版, 比如 ArchLinux 这样的, 但我一直
没有切换过去. 首先一点, 这些发行版之前都有使用过, 包括 Debian GNU/Linux 在内,
它们都有各自的优势与不足, 但其中 Debian 这个发行版, 可以最大程度上满足我的需要,
现在大致列举一下吧.</p>


cgroups
Shaohua — Tue, 08 May 2018 10:05:34 +0800
cgroup 功能</h2>

限制资源容量, 包括 CPU, 内存, 网络, 文件系统等</li>
对资源访问的优先级, 比如 CPU, 或者 硬盘I/O</li>
资源计量, 比如, 服务商可以根据用户使用内存的多少来收费</li>
控制进程组, 比如挂起, 重启</li>
</ul>


中国地理标志 列表
Shaohua — Fri, 04 May 2018 01:05:55 +0800
抓取了 中国地理标志网</a> 里列出来的推荐的国内产品.</p>
北京</h3>

北寨红杏</li>
昌平草莓</li>
昌平草莓-昌平</li>
平谷大桃</li>
牛栏山二锅头</li>
房山磨盘柿</li>
昌平苹果</li>
燕山板栗</li>
京白梨</li>
大兴西瓜</li>
</ul>


Linux 权限管理之 sudo
Shaohua — Fri, 27 Apr 2018 11:04:22 +0800
sudo</code> 命令实现了更多的功能, 在权限管理方面:</p>
首先是可以自定义匹配规则, 只允许某个组或者某条命令以 root 权限或者别的权限执行.
规则文件位于 /etc/sudoers</code>.</p>


Linux 权限管理之 su
Shaohua — Tue, 24 Apr 2018 11:04:36 +0800
su</code> 命令用于切换到 root</code> 或者别的用户.</p>
su</code> 可执行文件本身是加了 sticky 标记的, 当执行这个命令时, 可以切换到 root 帐户,
这样才有权限读取 /etc/shadow</code> 文件.</p>


清空 docker 进程及镜像
Shaohua — Thu, 19 Apr 2018 15:04:23 +0800
今天要清理一下 docker 的镜像, 里面有太多垃圾了, 占了很多空间.
如果不想清空的话, 可以考虑为 /bar/lib/docker</code> 这个挂载点单独挂一个硬盘分区.</p>
$ sudo docker kill $(docker ps</span> -q</span>)
</span>$ sudo docker rm</span> -f </span>$(docker ps</span> -aq</span>)
</span>$ sudo docker rmi</span> -f </span>$(docker images</span> -q -f</span> danling=true)
</span>$ sudo docker rmi</span> -f </span>$(docker images</span> -q</span>)
</span></code></pre>


Qt 进程没有被设置语言环境变量时导致文件路径乱码的问题
Shaohua — Tue, 17 Apr 2018 23:04:30 +0800
问题</h1>
前几天帮同事调试一个问题, 其表现是这样的:</p>
前端 UI 进程里有个菜单项, 激活之后, 会调用后端的一个 dbus 服务, 这个服务使用 Qt
写的. 菜单会把当前选中的文件的绝对路径传递给后端的这个 dbus 服务, 当路径里有中文
字符时, 路径就不被识别了, 后来经过打印发现, QFileInfo::exists(filepath);</code> 返回
false</code>.</p>


Openbox 桌面环境里调整屏幕亮度
Shaohua — Tue, 17 Apr 2018 00:04:05 +0800
最近换到 openbox 了, 因为要编译程序, 其它桌面环境太占资源.</p>
到了晚上, 笔记本屏幕太亮, 需要调整一下, 可以使用 gnome-settings-daemon</code> 这个
软件包提供的 gsd-backlight-helper</code> 来实现, 它其实是修改了
/sys/class/backlight/xxx_backlight/brightness</code> 这个内核文件里的值. 直接手动
修改的话, 需要 root 权限, 但是可以使用 pkexec</code> 命令来绕过, 因为
gnome-settings-daemon</code> 已经注册了安全策略.</p>


配置一下 tmux 窗口操作快捷键
Shaohua — Sun, 15 Apr 2018 00:04:28 +0800
最近换到了 tmux, 发现它默认的快捷键很难使用. 默认的快捷键前缀是 Ctrl+b</code>, 要同时
用左手的小指和大拇指来按这两个键, 手指很酸痛, 对小指的压迫感太强. 我把它改为了
Ctrl+a</code>.</p>
而且, 默认的水平及竖直方向上的分屏快捷键是 %</code> 和 "</code>, 这两个字符跟分屏完全没有
关联系, 为了跟 vim 以及 Gnome 保持一致, 把这俩快捷键换成了 h</code> 和 v</code>.</p>


创建本地的Docker 镜像
Shaohua — Thu, 12 Apr 2018 17:04:53 +0800
为了方便共享本地的镜像, 可以在本机开一个镜像服务. 分三步来做:</p>

创建 registry 服务:</li>
</ol>
$ sudo docker run</span> -d </span>\
</span>    -p</span> 5000:5000 \
</span>    --name</span> my-registry1 \
</span>    -v</span> /mnt/data/registry:/var/lib/registry \
</span>    registry:2
</span></code></pre>


使用 kubeadm 初始化 Kubernetes 集群
Shaohua — Thu, 12 Apr 2018 10:04:23 +0800
本来, 基于k8s-doc</a>, 可以很容易架起 k8s 集群, 但因为大陆地区的网络问题,
中间遇到了很多坑, 现在记录一下. 当然了, 如果全程使用 VPN 连接到国陆互联网
的话也不存在问题.</p>
环境</h2>

master 节点, 网络地址是 10.0.1.10, 安装了 debian sid</li>
工作节点, 网络地址是 10.0.1.11, 安装了 debian sid</li>
kubernetes 版本是 v1.10.0</li>
etcd 版本是 3.2.17</li>
flannel 版本是 v0.10.0-amd64, 使用flannel 作为节点网络.</li>
</ul>


调试定位云音乐搜索框冻结的问题
Shaohua — Thu, 22 Mar 2018 10:03:10 +0800
去年年底发布云音乐之后, 就收到社区反馈说, 使用搜狗输入法在网易云音乐搜索框中输入时,
很容易导致播放器窗口没有响应. 这个问题在开发过程中, 在我的机器上并没有遇到过.</p>
跟踪</h2>
找一个可以重现问题的机器.</p>
先启动播放器, 在输入框中多次输入文字之后, 就可以重现上面说到的窗口冻结的问题了.
现在使用 gdb 来跟踪一下调用栈.</p>


Secure Boot 签名认证的大致过程
Shaohua — Thu, 15 Mar 2018 10:03:26 +0800
申请 EA 签名证书</h2>
需要如实填写公司信息, 签名证书并不便宜, 比如 DigiCert 的三年 $499.</p>
参考: 获取代码签名证书</a></p>
编译</h2>
这一步我们来编译带有签名的 shim 文件, 在 Ubuntu 16.04 64 位系统里操作.</p>


cp 命令中对复制目录的优化
Shaohua — Sat, 03 Mar 2018 12:03:16 +0800
昨天, 朋友告诉我, 他们的文件管理器使用了 cp 命令的优化方法, 复制目录的速度
提升了好几倍. 听了大概的意思, 上午就看了一下cp 命令的代码, 找到了它的开发者
的做法:</p>
先对一个源目录中的所有文件, 基于 inode 做一次排序, 再依次读取
</span></code></pre>


shimo.im 的问题
Shaohua — Sat, 20 Jan 2018 07:01:59 +0800
最近写了三四份大的文档, 每份都有十几页二十页. 刚开始是用的 libreoffice,
过程中没有任何问题, 使用起来也非常顺手, 排版方式很简单统一, 做出来的页面
中规中矩, 都是标准化的处理方式.</p>
但是, 因为现在公司要求所有的文档都用 shimo.im 来写, 我就把 libreoffice
默认的 odt 格式文档转换成了 docx 格式, 文档样式倒是没有多大变化.</p>


mpv 接口的设计问题
Shaohua — Tue, 26 Dec 2017 16:12:13 +0800
这几天在为一个旧的项目写 mpv NPAPI 插件, 因为其它播放器对 RTSP 流支持不完够完善.</p>
在调用 libmpv 的接口时, 发现了一些问题, 这个库给上层开发者提供的接口很不好用.</p>
对后端播放状态的控制都是通过字符串命令来完成的</h2>
比如, 要暂停当前播放, 需要这样:</p>
int</span> flag </span>= </span>0</span>;
</span>mpv_set_property(mpv_ctx, </span>"pause"</span>, MPV_FORMAT_FLAG, </span>&</span>flag);
</span></code></pre>


禁用 chromium 浏览器的安全策略
Shaohua — Sat, 02 Dec 2017 00:12:50 +0800
调试前端应用时, 有时需要向另一个域名的发出 XHR 请求, 如果目标服务器没有设定
跨域请求, 浏览器就会阻止这个请求, 基于安全考虑. 此时, 可以临时先禁用一下浏览器
安全策略来实现.</p>


iOS 使用中发现的问题
Shaohua — Mon, 27 Nov 2017 14:40:21 +0800
因为要使用 AR, 前些天换了个 iPhone 8 Plus, 一直对苹果的设备不感冒. 经过这段时间的
使用, 发现它存在一系统的问题, 这里大致列举一下吧.</p>
当然, 在提到它的不足之前, 先说说它的优势, 与安卓手机相比.</p>
首先是运行速度, 支付宝基本是秒开, 但是在安卓上, 启动时间要以秒计了.</p>


网易云音乐 Linux 版 1.1.0 版本经验总结
Shaohua — Sat, 18 Nov 2017 07:13:12 +0800
如果问题出现过一次, 那它一定还会再出现</h2>
不要幻想着同样的问题不再发生, 除非已经明确定位到问题的出处并且修正了它.</p>
没有不存在问题的软件</h2>
不管是功能上的错误, 还是设计交互上的不合理, 没有哪款软件是不存在问题的.</p>
但是, 项目管理时, 要做的就是从全局评估一个问题会提高多少成本, 会损失什么.
当一个问题会导致软件无法启动, 或者运行时出现段错误退出了, 用户的数据也会
丢失, 那这个问题就是不可接受的, 这样的软件也明显是不可以被发布的.</p>


Linux 桌面成不了大器
Shaohua — Fri, 17 Nov 2017 20:27:32 +0800
今天发布了云音乐 1.1 版, 并不开心. 这些天被这一堆的桌面问题
坑得无语. 分两部分说吧.</p>
差得不能再差的包管理工具</h2>
嗯, 同一个发行版, 不同的系统版本, 包名竟然不一样. 而且, Debian/deb 系的,
尤其喜欢拆包, 一个好好的软件包, 拆成一堆的小包, 一个 VLC 播放器, 被拆成了
十几个包. 更可恶的, Ubuntu 16.04 与 Ubuntu 17.10 上面, VLC 的解码器
被放到了不同的包里, 前者是 vlc-nox, 后者有 vlc-plugin-base, 但是还得
安装 vlc-bin. 这是自找没趣, 闲得没事儿干. 他们拆包时, 并没有为这个软件包
加入什么新的功能, 反而把一些包改得没了样子.</p>


Rust 语言中的瑕疵 - 省去 return
Shaohua — Tue, 07 Nov 2017 20:55:32 +0800
Rust 语法中的 return</code> 关键字是可以省去的, 这也是推荐做法,
但是某些条件下会带来问题.</p>
先看例子:</p>
fn </span>max</span>(</span>a</span>: </span>i32</span>, </span>b</span>: </span>i32</span>) -> </span>i32 </span>{
</span>    </span>if</span> a </span>></span> b {
</span>        a
</span>    } </span>else </span>{
</span>        b
</span>    }
</span>}
</span></code></pre>


可重入的函数
Shaohua — Sun, 29 Oct 2017 22:36:18 +0800
可重入的函数有这样的特性: 当该函数被调用时, 不会影响之前的
状态. 它们是线程安全的, 而且也可以在信号处理函数(signal handler)
里面使用. 它们没有副作用.</p>
举例来说, read(), write() 都是可重入的, 因为它们的状态, 比如
缓存, 文件偏移量都是在内核中维护的. 而 fread(), fwrite(),
printf(), 这些都不是可重入的. 它们的缓存是由 libc 维护的, 极端的
情况下, libc 在处理缓存时被内核中断了, 触发了信号处理函数, 在信号
处理函数内部, 调用 printf() 时, libc 之前的缓存状态就被修改了.</p>


那一堆的 Linux 桌面环境还会剩下谁?
Shaohua — Thu, 26 Oct 2017 23:08:31 +0800
最近, Canonical 的 CEO 发文说明了一下为什么他们要放弃
Unity 桌面环境. 先不管他说了什么, 且来提一提之前那些年
Ubuntu 上死了的商业化产品:</p>


申请 Steam 开发者帐号
Shaohua — Thu, 26 Oct 2017 22:35:48 +0800
Steam 取消了之前的 "绿光" 计划, 现在向 steam 商启提交游戏的话,
是要有审核费用的, 叫做 Steam Direct Product Submission Fee.
昨天尝试着申请了一下, 是 100 美元, 付款方式还算方便, 银联, 支付宝,
Paypal, Visa 任意选.</p>


体验 Gnome 3.26
Shaohua — Wed, 18 Oct 2017 00:07:49 +0800
Gnome 的最新正式版 3.26 已经发布有一段时间了, 但是 Debian unstable
仓库里面只是在最近几天才把大部分 Gnome 组件从 3.24 升级到了 3.26.</p>
使用 Gnome 桌面环境已经有近十年时间了, 从 Ubuntu 07.04, 07.10 开始,
接触到的就是 Gnome. 期间更换了多个桌面环境, 用起来最顺手最高效的, 还是
Gnome 桌面. 当时, 由于某些时期, Gnome 更新后无法正常启动, 或者因为
内存泄露的问题, 会偶尔切换到 openbox + fbpanel 的轻量环境.</p>


互联网除了广告之外的另一种获利方式
Shaohua — Sat, 14 Oct 2017 23:55:04 +0800
目前, 网站的一大赢利点是在网页中嵌入广告链接, 访者在消费网站提供的
内容的时候也有意无意的看了广告或者点击了广告, 网站可以得到广告商
(比如谷歌) 的广告分成.</p>
现在, 除了展示广告之外, 一种新的获利形式陆陆续续被一些网站使用, 那就是
在网页中嵌入挖矿代码. 这是一种新的形式和潮流. 但是目前效率还不算高.</p>


设置动态 DNS
Shaohua — Sat, 14 Oct 2017 14:27:09 +0800
现在的做法是把家里的服务器通过外网一个 VPS 做中转.
这种方式有些不足之处:</p>

网速受到 VPS 的影响很大, 毕竟 VPS 服务器不在大陆.</li>
数据没有高强度加密, TLS 加密数据在 VPS 上面已经被正确解密了,
VPS 与 家里的服务器之间的传输没有经过高强度加密, 只是依赖中转服务
提供的简单的加密算法.</li>
</ul>


配置 HP Gen8 (4) UPS 自动关机
Shaohua — Sat, 30 Sep 2017 20:06:40 +0800
为了保障硬盘的安全, 之前为 Gen8 服务器安装了 APC UPS, 型号是 BK650-CH, 这个性价比挺高的,
断电时足够支持 Gen8 服务器正常运行十分钟. 但是, 当电池电量用完时, 服务器的电源仍然会被强制
切断, 并不能有效地保护硬盘. 为此, 这里使用 APC 提供的电源管理服务, 当市电中断, UPS 供电
一分钟后, 就自动关闭 Gen8 服务器.</p>
BK650-CH 提供了 RJ45转 USB口的数据线, 将 RJ45端 插到 UPS 侧面的管理接口, USB端插到
Gen8 背面的 USB 接口.</p>


配置 HP Gen8 启动光盘位的系统
Shaohua — Sat, 30 Sep 2017 19:44:00 +0800
接上文, 当服务器中的四个硬盘位都安放了硬盘后, 在 BIOS 中关闭 HP Array RAID, 并开启
AHCI 模式. 这时, BIOS 就会优先尝试从 SATA1 启动, 因为我们已经把 SATA1~SATA4 组成了
ZFS RAID6, 上面并没有可用的引导器, 而 SATA5 上面的系统以及引导器, 并没有被服务器使用,
为此, 临时的解决方法是使用 U 盘引导 SATA5 上面的系统, 具体做法如下:</p>
首先, 为 U 盘新建一个小的空白分区, 用于安装 GRUB:</p>
$ sudo parted /dev/sdX mklabel msdos
</span>$ sudo parted /dev/sdX mkpart primary fat32 1M 100M
</span>$ sudo mkfs.fat -F32 /dev/sdX1
</span></code></pre>


为 Firefox 添加 PAC 代理规则
Shaohua — Thu, 21 Sep 2017 12:35:29 +0800
Firefox 更新之后, 之前的代理扩展越来越不好用了, 索性就把它移除了, 然后用自动代理脚本来
实现智能代理和广告过滤.</p>
但是, 找了一些资料, 关于 PAC 的具体实现, 并没有太多说明. 后来就去 firefox 源代码里面
找了找. Firefox 对 PAC 的支持是在 netwerk/base/ProxyAutoConfig.cpp</code> 里面实现的.</p>


以预防为主的医疗
Shaohua — Mon, 04 Sep 2017 22:37:29 +0800
现如今, 每当身体不舒服了, 要去医院看病时, 都要排队挂号, 然后大夫大致了解情况之后,
就要求去做各类的检查, 从核磁共振到抽血到化验体液.</p>
现在的状况是, 一般只有当身体一直连着几天都不舒服了, 撑不下去了, 才想着去医院查一下,
以后, 随着检测设备的低成本化, 就像现在的血压仪血糖仪一样, 会陆陆续续地成为一般家诞庭
必备的设备, 这些器械可以采集体液, 空气成分, 甚至光学或者红外摄像头, 不间断地记录家人
的身体状况, 一旦数据稍有差异, 就可以及时地发现问题, 比如流感. 基于这些日常数据, 大夫
也可以更全面地了解患者的状况, 而不是单单凭借一次检测数据来做决断.</p>


配置 HP Gen8 启用 ZFS 文件系统
Shaohua — Tue, 22 Aug 2017 12:14:16 +0800
安装磁盘阵列, 并配置 ZFS raid6</h1>
当 debian 系统正常被安装到 SSD 之后, 把它从台式机上面卸下来, 然后安装到 Gen8
服务器的光驱位置. 当然, 这个需要先把 Gen8 的外壳打开, 在服务器的后面, 有两个
蓝色的旋扭, 把它们拧开之后, 稍微用力向后拉服务器的外壳, 应该就可以顺利把它打开了.</p>
连接 SSD 的 SATA 接口是要接到主板上预留的一个 SATA 接口, 电源线要接到服务器
顶部的有四个接口的电源输出线上.</p>
之后用 VGA 线缆连接 Gen8 服务器和显示器.</p>
通电, 等主板自检完成之后, 按 F9 进入 BIOS 设置.
我们要关闭服务器自带的 RAID Controller, 把硬盘模式从 Array 改为 AHCI 模式.
然后修改启动顺序, 把硬盘启动放到第一个. 然后退出, 按 F10 保存设置.</p>
机器重启后, 应该就可以正常读取 SSD 上面的 GRUB 了. 使用刚刚创建的用户登录
系统.</p>


配置 HP Gen8 安装 debian 系统
Shaohua — Mon, 21 Aug 2017 08:59:09 +0800
安装 debian 系统</h1>
先把新的 120GB 的因特尔 SSD 挂到已有的 debian 系统上面, 这块 SSD 只用来放置 debian 系统,
所有的应用数据和用户文件都要放到 ZFS 文件系统上面.</p>
分区</h2>
使用 parted 为它分区:</p>
$ sudo parted /dev/sdb mklabel msdos
</span>$ sudo parted /dev/sdb mkpart primary ext4 1MiB 100%
</span>$ sudo mkfs.ext4</span> -F -L </span>"Gen8"</span> /dev/sdb1
</span></code></pre>
这里要注意的是, Gen8 默认不支持 UEFI 启动, 所以为新的 SSD 创建 MSDOS</code>
分区表. 并且创建一个 ext4</code> 分区.</p>


关于
Shaohua — Sun, 01 Jan 2017 00:00:00 +0000
目前从事 Linux 系统开发的工作。</p>
联系方式:</h2>
shaohua@biofan.org</a></p>
https://github.com/xushaohua</a></p>

少华的博客

Rust 中调用 Drop 的时机

小米10S 手机的体验

查看动态库的依赖关系树

处理小米电视的广告

cargo sccache 缓存加速编译过程

netstat 常用命令

Rust 语言受限的地方

重新编译 linux 内核，开启 btf

cargo-update：更新 rust 二进制程序

下载 deb 安装包及其依赖包

配置 ubuntu 18.04 amd64 环境</h2> sudo debootstrap bionic rootfs http://mirrors.aliyun.com/ubuntu </span></code></pre> 这里用的是阿里云的安装源，系统目录位于 rootfs</code>。</p>

ssh 端口转发

运行 gitk 时提示缺少 wish 命令

gcc 编译选项

Rust 中检查是大端还是小端

chroot 时做了什么

通过 USB 2 TTL 串口线连接树莓派4

pi4 配置无线网连接

honor magicbook 2019 pro 的问题

rust 中 string 与其它类型间的互转

cmake 基本设置

windows 系统中配置 rust 环境

处理一个 socket: too many open files 问题

C++ 中的 string slice

安装 FreeBSD

Linux 系统代理设置

使用 multiarch 运行其它架构的程序

降级 Debian 系统

编译 LLVM 项目

Rust cmp 数值比较模块中的PartialEq, PartialOrd

从 jekyll 切换到 zola

REST API 实践

Rust 中的 Drop Trait

Rust 中的引用与借用 (references and borrowing)

Cargo 使用 build.rs 动态生成版本号

在 docker 中编译 rust 程序

使用 musl 库静态编译 rust 程序

常用的 Debian 源

systemd-networkd 启用 DHCP

减小 rust 编译出的程序的文件大小

debug 模式</h2> debug 模式生成的文件非常大, 里面包含了很全面的调试信息, 也没有经过优化.</p>

常用的 cargo 命令以及扩展命令

cargo 自带命令</h2>

cargo update</h3> 更新 Cargo.lock</code> 中定义的依赖包的版本.</p>

Rust 中的 never 类型

Rust match 中的坑

Rust 抓取 panic 并恢复运行

Rust 中使用 Raw identifier

处理 Debian 升级 zfs 报错

mitmproxy 中间人代理

安装</h2> $ sudo apt install mitmproxy </span></code></pre> 或者直接用 pip 安装:</p> $ pip3 install</span> --user</span> mitmproxy </span></code></pre>

为 cargo 和 rustup 设置内地的代理

关于安全访问策略

SSH Key</h2> 校验公钥</p>

SSL/TLS</h2>

MFA 多因子验证</h2>

禁用 root 用户, 启用多个用户和多个组</h2>

强制密码策略</h2>

RoleBasedAccessContrl, 基于角色的访问策略</h2>

Keyring</h2>

Time Tick</h2>

Python VS Code 开发环境目前的一些小问题

安装 python 解析器</h2> pyenv 这个工具可以完成一部分工作, 但是在 windows 平台, 需要依赖 Windows SDK, 这些可以集成到安装脚本里面.</p>

Windows 平台配置 GNU/Linux 开发环境

Vim</h2> Vim</a> 的官网, 有提供 windows 版本, 直接安装即可.</p>

Memory Mapping

虚拟内存相关的操作

内存保护, mprotect()</h2> mprotect() 改变一定范围内的虚拟内存页的保护方式.</p>

锁定内存 mlock(), mlockall()</h2> 因为内核可能会将进程的内存页写到交换分区上, 如果该内存页上有敏感数据的话, 可能 导致它被泄露, 可以给关键的内存区域加锁, 告诉内核不要把这个区域的内存页执行交换 页的操作.</p>

文件锁

内核简介

使用 docker 获取 root shell

Linux 桌面里打开 heic 格式的图片

录制终端

为何一直使用 Debian 发行版

cgroups

cgroup 功能</h2> 限制资源容量, 包括 CPU, 内存, 网络, 文件系统等</li> 对资源访问的优先级, 比如 CPU, 或者 硬盘I/O</li> 资源计量, 比如, 服务商可以根据用户使用内存的多少来收费</li> 控制进程组, 比如挂起, 重启</li> </ul>

中国地理标志 列表

北京</h3> 北寨红杏</li> 昌平草莓</li> 昌平草莓-昌平</li> 平谷大桃</li> 牛栏山二锅头</li> 房山磨盘柿</li> 昌平苹果</li> 燕山板栗</li> 京白梨</li> 大兴西瓜</li> </ul>

配置 ubuntu 18.04 amd64 环境</h2>
`sudo debootstrap bionic rootfs http://mirrors.aliyun.com/ubuntu </span></code></pre> 这里用的是阿里云的安装源，系统目录位于 rootfs</code>。</p>`

debug 模式</h2>
debug 模式生成的文件非常大, 里面包含了很全面的调试信息, 也没有经过优化.</p>

cargo update</h3>
更新 `Cargo.lock</code> 中定义的依赖包的版本.</p>`

安装</h2>
`$ sudo apt install mitmproxy </span></code></pre> 或者直接用 pip 安装:</p> $ pip3 install</span> --user</span> mitmproxy </span></code></pre>`

SSH Key</h2>
校验公钥</p>

安装 python 解析器</h2>
pyenv 这个工具可以完成一部分工作, 但是在 windows 平台, 需要依赖 Windows SDK, 这些可以集成到安装脚本里面.</p>

Vim</h2>
Vim</a> 的官网, 有提供 windows 版本, 直接安装即可.</p>

内存保护, mprotect()</h2>
mprotect() 改变一定范围内的虚拟内存页的保护方式.</p>

锁定内存 mlock(), mlockall()</h2>
因为内核可能会将进程的内存页写到交换分区上, 如果该内存页上有敏感数据的话, 可能导致它被泄露, 可以给关键的内存区域加锁, 告诉内核不要把这个区域的内存页执行交换页的操作.</p>

cgroup 功能</h2>

限制资源容量, 包括 CPU, 内存, 网络, 文件系统等</li>
对资源访问的优先级, 比如 CPU, 或者硬盘I/O</li>
资源计量, 比如, 服务商可以根据用户使用内存的多少来收费</li>
控制进程组, 比如挂起, 重启</li> </ul>

中国地理标志列表

北京</h3>

北寨红杏</li>
昌平草莓</li>
昌平草莓-昌平</li>
平谷大桃</li>
牛栏山二锅头</li>
房山磨盘柿</li>
昌平苹果</li>
燕山板栗</li>
京白梨</li>
大兴西瓜</li> </ul>

环境</h2>

master 节点, 网络地址是 10.0.1.10, 安装了 debian sid</li>
工作节点, 网络地址是 10.0.1.11, 安装了 debian sid</li>
kubernetes 版本是 v1.10.0</li>
etcd 版本是 3.2.17</li>
flannel 版本是 v0.10.0-amd64, 使用flannel 作为节点网络.</li> </ul>

跟踪</h2>
找一个可以重现问题的机器.</p>
先启动播放器, 在输入框中多次输入文字之后, 就可以重现上面说到的窗口冻结的问题了. 现在使用 gdb 来跟踪一下调用栈.</p>

申请 EA 签名证书</h2>
需要如实填写公司信息, 签名证书并不便宜, 比如 DigiCert 的三年 $499.</p>
参考: 获取代码签名证书</a></p>

编译</h2>
这一步我们来编译带有签名的 shim 文件, 在 Ubuntu 16.04 64 位系统里操作.</p>

对后端播放状态的控制都是通过字符串命令来完成的</h2>
比如, 要暂停当前播放, 需要这样:</p>
`int</span> flag </span>= </span>0</span>; </span>mpv_set_property(mpv_ctx, </span>"pause"</span>, MPV_FORMAT_FLAG, </span>&</span>flag); </span></code></pre>`

如果问题出现过一次, 那它一定还会再出现</h2>
不要幻想着同样的问题不再发生, 除非已经明确定位到问题的出处并且修正了它.</p>

安装 debian 系统</h1>
先把新的 120GB 的因特尔 SSD 挂到已有的 debian 系统上面, 这块 SSD 只用来放置 debian 系统, 所有的应用数据和用户文件都要放到 ZFS 文件系统上面.</p>

联系方式:</h2>
shaohua@biofan.org</a></p>
https://github.com/xushaohua</a></p>