向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

tail -f  /var/log/messages

Mar 27 20:39:01 localhost systemd: Starting Session 17 of user root.
Mar 27 20:40:01 localhost systemd: Started Session 18 of user root.
Mar 27 20:40:01 localhost systemd: Starting Session 18 of user root.
Mar 27 20:40:01 localhost systemd: Started Session 19 of user root.
Mar 27 20:40:01 localhost systemd: Starting Session 19 of user root.
Mar 27 20:40:12 localhost systemd: Starting Cleanup of Temporary Directories...
Mar 27 20:40:12 localhost systemd: Started Cleanup of Temporary Directories.
Mar 27 20:41:01 localhost systemd: Started Session 20 of user root.
Mar 27 20:41:01 localhost systemd: Starting Session 20 of user root.
Mar 27 20:42:01 localhost systemd: Stopping System Logging Service...

echo 'if ($programname == "systemd-logind" or $programname == "systemd") and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Removed session" or $msg contains "New session" or $msg contains "Created slice" or $msg contains "Starting user-") then stop' >/etc/rsyslog.d/ignore-systemd-session-slice.conf


#Restart Syslog
systemctl restart rsyslog

[root@localhost ~]# systemctl restart rsyslog
您在 /var/spool/mail/root 中有新邮件
来自：https://access.redhat.com/solutions/1564823
https://www.linuxquestions.org/questions/linux-security-4/systemd-started-session-of-user-root-in-var-log-messages-4175515978/

背景：向网关发送自己的IP和网卡，进而有包来后，网关都传给本机了。经常会有在线更换Linux服务器IP的操作，该操作带来的一个问题是: 我们已经执行了修改IP的操作，但由于网络上（网关）的ARP缓存暂未更新，导致在某一段时间内，该服务器会有网络不通的情况存在。因此，我们需要在变更IP的同时，通知网关刷新ARP缓存，假设你的eth0接口对应的ip为192.168.1.1,网关为192.168.1.254你就可以使用
arping -U -I eth0 -s 192.168.1.1 192.168.1.254

同理，用它注册VIP虚拟网卡地址也是有必要的，在Mysql和高可用VIP的切换上及时告诉网关我换到另一台机器了，且它是虚拟网卡：
http://jackxiang.com/post/8757/
/sbin/arping -I eth0 -c 1 -s 10.70.57.204 10.70.63.254  #Gateway:10.70.63.254  
-c<数据包的数目> 发送的数据包的数目  
-s 指定源IP地址  
-I<网卡> 使用指定的以太网设备，默认情况下使用eth0  
arp -a  
baigemha_mysql_bj_syq_10_70_61_106 (10.70.57.204) at 00:50:56:89:d2:18 [ether] on eth0

/sbin/arping -I eth0 -c 1 -s 10.70.57.204 10.70.63.254  #Gateway:10.70.63.254  

经常会有在线更换Linux服务器IP的操作，该操作带来的一个问题是: 我们已经执行了修改IP的操作，但由于网络上（网关）的ARP缓存暂未更新，导致在某一段时间内，该服务器会有网络不通的情况存在。

因此，我们需要在变更IP的同时，通知网关刷新ARP缓存。

首先清除本地ARP缓存:

/bin/ip neigh flush dev eth0
其次向网关发送本机的ip/mac地址

/usr/sbin/arping -v -c 2 -S 1.1.1.144 -s 00:17:a4:8d:0e:98 -p 1.1.1.1
1.1.1.144 为本机IP

00:17:a4:8d:0e:98 为本机MAC地址

1.1.1.1 为网关



转载自http://blog.chenxiaosheng.com/posts/2014-03-19/linux-arp-flush.html
阅读全文

mysql> RESET SLAVE ALL ;
Query OK, 0 rows affected (0.01 sec)

mysql> show slave status\G
Empty set (0.00 sec)

摘自 ：
执行reset slave;
mysql> stop slave;
Query OK, 0 rows affected (0.04 sec)

mysql> reset slave;
Query OK, 0 rows affected (0.02 sec)
在次执行会发现还是会有剩余配置信息
mysql> show slave status\G

最后，
执行reset slave all这个命令看看结果
mysql> reset slave all;
Query OK, 0 rows affected (0.00 sec)

mysql> show slave status\G
Empty set (0.00 sec)

果然没有了.reset slave执行的时候会删除master.info和relay-log.info但是同步信息会保留.要想彻底清除可以使用reset slave all.^_^,今天先到这里了.

Linux下查看网关的命令还是很多的，不过如果IP是DHCP获取，那么有些命令是不适用的，当然也有通用的查询网关命令.
配置网关：
vi /etc/sysconfig/network
加入：
GATEWAY=192.168.0.1
完整的如下：
NETWORKING=yes
HOSTNAME=localhost.localdomain
GATEWAY=192.168.0.1


1.ifconfig -a 和 cat /etc/resolv.conf  （主要查看ip/netmask和dns）
2.netstat -rn
3.cat /etc/sysconfig/network
4.cat /etc/sysconfig/network-scripts/ifcfg-eth0
5.traceroute 第一行就是自己的网关
6.ip route show
7.route -n

以上几个是比较常用的查询网关的命令。下面是范例：

[root@www.ctohome.com]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
184.82.152.96   0.0.0.0         255.255.255.248 U         0 0          0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
0.0.0.0         184.82.152.97   0.0.0.0         UG        0 0          0 eth0

[root@www.ctohome.com]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
# Intel Corporation 82567V-2 Gigabit Network Connection
DEVICE=eth0
BOOTPROTO=none
HWADDR=00:1c:c0:f8:a1:ac
ONBOOT=yes
NETMASK=255.255.255.248
IPADDR=184.82.152.98
GATEWAY=184.82.152.97
TYPE=Ethernet


[root@www.ctohome.com]# ip route show
184.82.152.96/29 dev eth0  proto kernel  scope link  src 184.82.152.98
169.254.0.0/16 dev eth0  scope link
default via 184.82.152.97 dev eth0


[root@www.ctohome.com]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
184.82.152.96   0.0.0.0         255.255.255.248 U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
0.0.0.0         184.82.152.97   0.0.0.0         UG    0      0        0 eth0


[root@www.ctohome.com]#  ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:1C:C0:F8:A1:AC  
          inet addr:184.82.152.98  Bcast:184.82.152.103  Mask:255.255.255.248

来自：http://www.360doc.com/content/14/0610/18/203871_385471759.shtml

背景：使用ssh时有时会出现连接一个服务器的时候超慢，一般会显示一下信息，然后就卡在那不动了，发现原来是/etc/resolve.conf文件里的联通DNSIP无法访问导致的，而作了两个操作1）不解析DNS：vim /etc/ssh/sshd_config,设置UseDNS为no。2）更改/etc/ssh/sshd_config，GSSAPIAuthentication no。因为文件里的DNS因为出不了公网尽管修改了这两个项后，依然SSH挺慢的，于是，找网络安全值班的兄弟给加了SNAT，能出公网后，SSH连接就快了。
老外说：Use DNS = no does not prevent sshd from performing DNS lookups, it prevents it from rejecting clients when PTR records don't match.
-u0 prevents sshd from logging DNS names in the utmp struct.
lookups might still happen depending one what a user has in their authorized_keys.
See this for a decent explanation:
http://lists.freebsd.org/pipermail/freebsd-stable/2006-November/030886.html

实践输出看慢哪儿了？
ssh -v -l xiangdong 192.168.111.**
debug1: identity file /home/xiangdong/.ssh/id_ecdsa-cert type -1  #卡这一行了
ll  /home/xiangdong/.ssh/id_ecdsa-cert   #没有这个文件
ls: cannot access /home/xiangdong/.ssh/id_ecdsa-cert: No such file or directory
查下：ssh debug1 identity file hangs
https://www.centos.org/forums/viewtopic.php?t=52538

systemctl restart sshd.service
查看启动是否成功：
ps -ef|grep sshd|grep sbin
root      8503     1  0 Jan08 ?        00:00:00 /usr/sbin/sshd

即使之前连接着的，但是还是会不变，时间不变，为何要过滤掉那个时间，是想看是否真正重启了：
ps -ef|grep sshd

root     34718     1  0 10:25 ?        00:00:00 sshd: xiangdong [priv] xiangdo+ 34720 34718  0 10:25 ?        00:00:00 sshd: xiangdong@pts/0 root     34876     1  0 10:38 ?        00:00:00 sshd: xiangdong [priv] root     34877     1  0 10:38 ?        00:00:00 sshd: xiangdong [priv] xiangdo+ 34879 34877  0 10:38 ?        00:00:00 sshd: xiangdong@pts/1 xiangdo+ 34984 34876  0 10:39 ?        00:00:00 sshd: xiangdong@pts/2 root     60553     1  0 17:51 ?        00:00:00 /usr/sbin/sshd


阅读全文

剪切板软件，一个就够了—Ditto:
Clibor – 来自日本的剪贴板辅助工具[Win]：
https://www.appinn.com/clibor/

安装路径：
D:\Program Files\clibor149_en1\Clibor.exe
_________________________________________________________________
干掉Ctrl C!Windows剪切板辅助工具推荐：
http://www.pcpop.com/doc/3/3435/3435118.shtml

Ditto - 不可不用的精品免费Windows剪贴板增强小工具，方便地复制粘贴多条记录：
https://www.iplaysoft.com/ditto.html

CentOS7下面的/etc/rc.local可执行和其指向的软链接/etc/rc.d/rc.local并无执行权限，需要加上可执行权限，开机才会真执行：
ll /etc/rc.local  
lrwxrwxrwx. 1 root root 13 3月  10 18:57 /etc/rc.local -> rc.d/rc.local

ll -lart /etc/rc.d/rc.local
-rw-r--r--. 1 root root 525 3月  13 22:54 /etc/rc.d/rc.local


chmod +x /etc/rc.d/rc.local
chmod +x /etc/rc.local
注意：这儿+ x,是指所有用户均加上可执行权限，如：u  g o(user,group,other a+x一个意思。)
u 表示“用户（user）,g 表示“同组（group）用户”,o 表示“其他（others）用户”,a 表示“所有（all）用户”。它是系统默认值。
参考：https://zhidao.baidu.com/question/1835078387588475620.html


阅读全文

一）删除excel文件里从html格式粘贴过去的input文本控件：
Q:如何删除excel文件里从html格式粘贴过去的HtmlInput控件？
A:这是控件，不是什么html格式。直接删除即可。
操作：F5-定位-对象，然后删除。勾选空间就能选中input text控件了。

来自：https://zhidao.baidu.com/question/550606918.html



二）EXCEL保存就提示“此文档包含宏、ActiveX控件”的解除方法：
文件-》选项-》在弹出的窗口选择左侧的“信任中心”。-》在右侧出现选项中点击进入“信任中心设置”：
在新弹出的界面左侧点击“个人信息选项”，将右侧的“保存时从文件属性中删除个人信息”前的勾去掉。

来自：https://jingyan.baidu.com/article/ce09321b42511d2bff858f2a.html

背景：最近装了WinMerge好像出现在桌面点右键盘时会很慢，于是查了下，可以去掉右键，1是通过注册表 修改，二是优化大师。
展开到如下位置,HKEY_CLASSES_ROOT\Directory\Background\Shellex\ContextMenuHandlers ，将里面的没有用的删除掉，
特别是共享文件夹同步：Share，还有GForece显卡啥的，没有用的都干掉。

来自：https://jingyan.baidu.com/article/1876c8529c4ae2890b137690.html

背景：突然一台阿里云玩的低配机器的SSHD服务因缺少openssl-libs和krb5-libs两RPM包无法连接了，建议您使用管理控制台登陆远程，查看一下是否资源满了。
原因：是我自己升级CentOS7.4作yum update时不小心把  grep  的RPM包删除了,导致openssl-libs和krb5-libs被不小心yum remove掉了，引起了SSDH服务挂掉，wget和curl以及mount挂载都丢了，现在我修好了，关单了，如下操作：
      提了个单说用非SecureCRT的网页终端连接，试了一下果然，这个是串口连接的或是Lio。对于yum instal,yum localinstall  都无法用(libcrypto.so.10 找不到，也就是rpm -qf /usr/lib64/libcrypto.so.10 openssl-libs-1.0.2k-8.el7.x86_64包被卸载了导致的)，而yum localinstall也不可用，Wget和Scp也都无法用，最后，还好有nc,采用了nc侦听端口，进而传RPM，然后，通过rpm2cpio xx.rpm|cpio -div解压后把，缺少的so全mv到原来rpm安装的位置，救活了系统的sshd和yum  install，说明这两个包太TM重要了不要删除，且在卸载rpm包时，特别是依赖这两个包有可能一并卸载时一定要睁大眼睛注意。

rpm -e grep-2.20-3.el7
rpm -e grep-2.20-3.el7 --noscripts
为依赖而移除:
coreutils                      x86_64                   8.22-18.el7                      @base                        14 M
krb5-libs                      x86_64                   1.15.1-8.el7                     installed                   1.9 M
openssl-libs                   x86_64                   1:1.0.2k-8.el7                   @base                       3.1 M
导致了，sshd,wget,curl,mount全给坍塌了，连接不上服务器了都。
yum remove grep  
正在解决依赖关系 --> 正在检查事务 ---> 软件包 grep.x86_64.0.2.20-3.el7 将被 删除 --> 正在处理依赖关系 grep，它被软件包 krb5-libs-1.15.1-8.el7.x86_64 需要 --> 正在检查事务 ---> 软件包 krb5-libs.x86_64.0.1.15.1-8.el7 将被 删除 --> 正在处理依赖关系 libgssapi_krb5.so.2()(64bit)，它被软件包 1:openssl-libs-1.0.2k-8.el7.x86_64 需要 --> 正在处理依赖关系 libk5crypto.so.3()(64bit)，它被软件包 1:openssl-libs-1.0.2k-8.el7.x86_64 需要 --> 正在处理依赖关系 libk5crypto.so.3(k5crypto_3_MIT)(64bit)，它被软件包 1:openssl-libs-1.0.2k-8.el7.x86_64 需要 --> 正在处理依赖关系 libkrb5.so.3()(64bit)，它被软件包 1:openssl-libs-1.0.2k-8.el7.x86_64 需要 --> 正在处理依赖关系 libkrb5.so.3(krb5_3_MIT)(64bit)，它被软件包 1:openssl-libs-1.0.2k-8.el7.x86_64 需要 --> 正在检查事务 ---> 软件包 openssl-libs.x86_64.1.1.0.2k-8.el7 将被 删除 --> 正在处理依赖关系 libcrypto.so.10()(64bit)，它被软件包 coreutils-8.22-18.el7.x86_64 需要 --> 正在处理依赖关系 libcrypto.so.10(libcrypto.so.10)(64bit)，它被软件包 coreutils-8.22-18.el7.x86_64 需要 --> 正在检查事务 ---> 软件包 coreutils.x86_64.0.8.22-18.el7 将被 删除 --> 解决依赖关系完成 依赖关系解决 ============================================================================================================================ Package                        架构                     版本                             源                           大小 ============================================================================================================================ 正在删除: grep                           x86_64                   2.20-3.el7                       @base                       1.1 M 为依赖而移除: coreutils                      x86_64                   8.22-18.el7                      @base                        14 M krb5-libs                      x86_64                   1.15.1-8.el7                     installed                   1.9 M openssl-libs                   x86_64                   1:1.0.2k-8.el7                   @base                       3.1 M 事务概要 ============================================================================================================================ 移除  1 软件包 (+3 依赖软件包)
1)正在处理依赖关系 grep，它被软件包 krb5-libs-1.15.1-8.el7.x86_64 需要:
rpm -q krb5-libs --requires|grep grep
grep
2)libgssapi_krb5.so.2()(64bit)，它被软件包 1:openssl-libs-1.0.2k-8.el7.x86_64 需要
#rpm -q openssl-libs --requires|grep krb5
libgssapi_krb5.so.2()(64bit)
libkrb5.so.3()(64bit)
libkrb5.so.3(krb5_3_MIT)(64bit)
SO来自krb5-libs-1.15.1-8.el7.x86_64.rpm。
3)libcrypto.so.10()(64bit)，它被软件包 coreutils-8.22-18.el7.x86_64 需要：
#rpm -q coreutils --requires|grep libcrypto
libcrypto.so.10()(64bit)
libcrypto.so.10(libcrypto.so.10)(64bit)


用到yumdownloader和rpm2cpio解压rpm包到目录的cpio -div:
yumdownloader krb5-libs-1.15.1-8.el7.x86_64      #krb5-libs-1.15.1-8.el7.x86_64.rpm

nc 101.200.228.13* 4444 < /tmp/krb5-libs-1.15.1-8.el7.x86_64.rpm
nc -l 4444 > /tmp/krb5-libs-1.15.1-8.el7.x86_64.rpm
rpm2cpio openssl-libs-1.0.2k-8.el7.x86_64.rpm | cpio -div
用到nc重定向后还用到挪动命令mv：mv usr/lib64/* /usr/lib64  #发现用cp都不行，额的个神。

#rpm -ql openssl-libs-1.0.2k-8.el7   #查看rpm包里有哪些文件
/usr/lib64/libssl.so.10
/usr/lib64/libcrypto.so.10

服务器有一个叫iLO远程管理的东西,阿里云的这个应该也是类似的，即使SSHD进程挂了用SecureCRT的SSH连接不上了，可以通过管理控制台登陆远程操作服务器，应该是基于Websocket做的，救急是很有用的，就像这次就是一个活生生的例子：
工程师 64515 号 :    您好，我们根据您的问题情况检查进度如下：
[ 问题现象 ] 无法连接远程
[ 问题实例 ]
[ 处理意见 ] 您好，建议您使用管理控制台登陆远程，查看一下是否资源满了。

阿里云售后提示您： 对于涉及到文件操作，磁盘扩容，磁盘重置，磁盘更换，配置调整等操作，建议您先通过控制台手动创建快照，以免误操作带来的数据丢失风险。  

在扩展程序里面点查看视图，就会到这个页面：
chrome-extension://kimcgbcdngdnggfmkjdmmjceijnkcjmd/index.html

它比Google Chrome自带的书签功能强点在可以批量全择后删除，尤其是一堆垃圾标签，且被Chrome账户关联起来了，这个书签工具不错。

里面就可以管理书签了，相关信息如下：
书签管理
0.0.13
在任何页面都可以通过书签关键字快速搜索打开书签,管理您的书签
ID：kimcgbcdngdnggfmkjdmmjceijnkcjmd
查看视图
index.html

地址：https://chrome.google.com/webstore/detail/%E4%B9%A6%E7%AD%BE%E7%AE%A1%E7%90%86/kimcgbcdngdnggfmkjdmmjceijnkcjmd?utm_source=www.crx4chrome.com

自带的结合着整理书签很有必要,Chrome版本 65.0.3325.146（正式版本） （32 位）的书签也还可以：
chrome://bookmarks/?id=720

背景:为何数组的首地址当指针传入函数时，得传入数组的长度？在函数体内的其实是通过数组名初始化的指针形参，故不能在函数中通过 sizeof(指针形参)/sizeof(数组元素类型) 来计算数组长度。所以一般将数组名作为形参传入函数时，也会同时传递一个数组长度的参数。为何指针长度是8位，而不是4位？因为系统是64位的（8字节，64位系统）。

数组名一旦传入函数，再用sizeof(数组名，也就是首地址)，其得出的值变为8了，不再是1024了，实践如下：
vi fwrite.c
#include <stdio.h> #include <string.h> int returnArrPointerLen(char * bufferArrPointer){     // 这个bufferArrPointer尽管传入的是数组的首地址，但是它的sizeof(bufferArrPointer)不是1024，而是8了，所以得入数组的长度值。     return sizeof(bufferArrPointer); } int main(){     char *buf;     char buffer[1024];     printf("1)直接在变量申明段里访问数组长度值：sizeof的数组名buffer=%d\n",sizeof(buffer));     int recvlen;     strcpy(buffer,"jackTestWriteFile's function named fwrite。");     printf("2)!!returnArrPointerLen函数返回buffer数组首地址到函数里后长度值就不等于1024了,等于：%d\n",returnArrPointerLen(buffer));     buf = buffer;     printf("3)returnArrPointerLen函数传入指向数组buffer首地址返回buffer长度和申明数组长度不一样等于%d\n",returnArrPointerLen(buf));     printf("4)sizeof buf=%d\n",sizeof(buf));     printf("5)strlen buf=%d\n",strlen(buf));     buf = buf+10;     printf("6)sizeof buf=%d\n",sizeof(buf));     printf("7)strlen buf=%d\n",strlen(buf));     recvlen=strlen(buffer);     FILE *dst;     dst=fopen("/tmp/out.dat","a+");     if(dst==NULL){         printf("cant'to open destination file\n");         return 0;     }     fwrite(buf,recvlen,1,dst);     fclose(dst); }
#./fwrite
1)直接在变量申明段里访问数组长度值：sizeof的数组名buffer=1024
2)!!returnArrPointerLen函数返回buffer数组首地址到函数里后长度值就不等于1024了,等于：8
3)returnArrPointerLen函数传入指向数组buffer首地址返回buffer长度和申明数组长度不一样等于8
4)sizeof buf=8
5)strlen buf=44
6)sizeof buf=8
7)strlen buf=34

总之，一旦将数组首地址传入函数，那么其长度就变成了指针长度了，而32位系统和64位系统指针分别对应的是4和8：
#include "stdio.h" int main(void) {     int number[5] = {1,2,3,4,5};     int index = 0;     int *p = &number[0];     int count = sizeof(number) / sizeof(number[0]);//得出了5，但是这个如果放到函数里，也就变成指针大小了。参考：https://zhuanlan.zhihu.com/p/24965911     printf("1)指向数组首地址，数组的长度是: %d\n", sizeof(number));//等于20，于是想除以4，于是用： sizeof(number) / sizeof(number[0]     printf("2)用指针指向数组的首地址长度是: %d\n", sizeof(p));     printf("3)试图求下数组第一个键值的空间大小sizeof(number)=%d\n",sizeof(number[0]));     printf("4)再试图通过sizeof(number)/sizeof(number[0]得出5? %d\n", count);     printf("数组的元素分别是:\n");     //for(index = 0;index < sizeof(p); index++)     for(index = 0;index < count; index++)//此路不通     //for(index = 0;index < sizeof(number); index++)     {         printf("%d ", number[index]);     }     printf("\n");     return 0; }
#./sizeofarr
1)指向数组首地址，数组的长度是: 20
2)用指针指向数组的首地址长度是: 8
3)试图求下数组第一个键值的空间大小sizeof(number)=4
4)再试图通过sizeof(number)/sizeof(number[0]得出5? 5
数组的元素分别是:
1 2 3 4 5


在c/c++中我们一般都用 sizeof(数组名)/sizeof(数组元素类型) 来计算数组的长度，其中 sizeof(数组名) 计算的是数组占用的存储大小。同时，一般我们认为数组名和指针就是一回事，最近写程序时将数组名作为指针形参传入函数，想在函数中用 sizeof(指针形参)/sizeof(数组元素类型) 来计算数组长度时却出了错，最后发现原来是sizeof(数组名)和sizeof(指针)的区别导致的，于是写了段代码测试了一下：

#include<iostream>   void fun(int *E)   {       std::cout<<"函数指针形参："<<sizeof(E)<<std::endl;   }   int main()   {       int A[10];       int *B = new int[10];     //int *&C = A          //会报错     int *&D = B;     std::cout<<"数组名："<<sizeof(A)<<std::endl;       std::cout<<"指针："<<sizeof(B)<<std::endl;       std::cout<<"指针引用："<<sizeof(D)<<std::endl;       fun(A);   }

输出结果：

数组名：40
指针：8
指针引用：8
函数指针形参：8

可以看到，当sizeof的参数是数组名时，计算的是整个数组的存储大小；当sizeof的参数是指针时，计算的是指针的大小（8字节，64位系统）。而且，可以定义对指针的引用，但却不能用数组名来作为指针引用的右值，可见数组名和指针还是有区别的。同时，将数组名作为实参传入函数时，因为形参是指针，所以在函数体内的其实是通过数组名初始化的指针形参，故不能在函数中通过 sizeof(指针形参)/sizeof(数组元素类型) 来计算数组长度。所以一般将数组名作为形参传入函数时，也会同时传递一个数组长度的参数。

来自：http://blog.csdn.net/u012707739/article/details/75732159


C语言fwrite怎么写入文件？
==================来自：https://zhidao.baidu.com/question/1893763120275364500.html==================
我设了一个字符串char rgb[3]; 然后用fwrite(&rgb,3,1,file)和fwrite(&rgb,1,3,file)写入一个bmp文件 这两个得到了相同的东西 而fwrite(&rgb,3,2,file)得到的是rgb的三个数据+三个CC(204) 请问fwrite是怎么读取rgb的数据的？ 是不是按照首地址++? fwrite(&rgb,3,2,file)里前三个数读完了然后想要读取rgb[3] [4]和[5]但是读取的是乱码 所以默认显示为CC？
fwrite函数在写文件时是以二进制形式进行的。
函数原型：int fwrite(char *ptr, unsigned size, unsigned n, FILE *fp);

功       能：将ptr所指向的n*size个字节输出到fp所指向的文件中

返 回  值：写到fp文件中的数据项的个数
// 定义一个学生结构体 struct Student_type {     char name[10];     int num;     int age;     char addr[30]; }stud[40]; int i; FILE *fp;  // 定义一个文件指针fp fp = fopen("stu.dat", "wb");  // 以二进制可写方式打开stu.dat文件 // 将40个学生的记录写入文件stu.dat中 for(i=0; i<40; i++)     fwrite(&stud[i], sizeof(struct Student_type), 1, fp);
实践：
if (recvlen == msglen)//循环终止条件之一：当前待处理TCP消息恰好为一条完整的应用层消息 {     printf("\n\n运行的包结束了，指向这儿：jackxiang Here...XXXXXXXX000000000XXXXXXX,recvlen=%d,buf=%s\n\n",recvlen,buf);     FILE *dst;     dst=fopen("/tmp/out.dat","a+");     if(dst==NULL){   printf("cant'to open destination file\n");   return 0;     }     printf("write to /tmp/out.dat's recvlen's length=%d\n",strlen(buf));     fwrite(buf,recvlen,1,dst);     fclose(dst);     rs=0;     buf = NULL;     break; }

背景：主进程退出后，子进程没有退出，http://jackxiang.com/post/6937/
父进程退出后，子进程还在，怎么杀死，暂别说平滑过渡死，先杀死子进程得了，当父进程意外退出时，比如coredump了，根本没机会主动发送信号或pipe等消息的。用了prctl 这个调用，实践来自@http://blog.csdn.net/gavin_new/article/details/73432013：
1)子进程加上在子进程中给父进程设置当父进程退出时子进程收到的信号：
    /* 子进程中给父进程设置当父进程退出时子进程收到的信号 */
    prctl(PR_SET_PDEATHSIG, SIGHUP);
  
2）主进程退出退知子进程的信号量执行:
    if (sig == SIGHUP){  
          printf("child recv SIGHUP..\n");//主进程退出退知子进程  
          //kill_signal_master(sig);  //不要这行也成，&kill_signal_worker部分应该作了处理。
    }
3）实践是否真杀死了？
#ps -f -C  multepoolser
UID        PID  PPID  C STIME TTY          TIME CMD
root     14096 13713  0 15:58 pts/1    00:00:00 [httpmut: master process] master process
apache   14097 14096 99 15:58 pts/1    00:00:02 [httpmut: worker process] worker process
#kill -TERM 14096
#ps -f -C  multepoolser   #子进程也被杀死退出了。
UID        PID  PPID  C STIME TTY          TIME CMD
========================具体代码=========================
httpmut父进程处理kill信号：
    if (isParent){//httpmut父进程内容         printf("parent process id %d\n",getpid());         /* 处理父进程接收到的kill信号 */         /* 忽略Broken Pipe信号 */         signal(SIGPIPE, SIG_IGN);         /* 处理kill信号 */         signal (SIGINT, kill_signal_master);         signal (SIGKILL, kill_signal_master);         signal (SIGQUIT, kill_signal_master);         signal (SIGTERM, kill_signal_master);         signal (SIGHUP, kill_signal_master);         /* 处理段错误信号 */         signal(SIGSEGV, kill_signal_master);
处理函数：
/* 父进程信号处理 */ void kill_signal_master(const int sig) {     long unsigned int i;     /* 删除PID文件 */     remove(httpmut_settings_pidfile);//删除掉pid文件     /* 给进程组发送SIGTERM信号，结束子进程 */     for (i=0; i<GET_ARRAY_LEN(workerProcessNum); i++) {//批量杀死所有子进程         kill(workerProcessNum[i], SIGTERM);     }     exit(0); }

子进程线号处理侦听函数：
    /* ---------------以下为httpmut子进程内容------------------- */     printf("child process id %ld,parent id %ld\n",(long)getpid(),(long)getppid());     /* 忽略Broken Pipe信号 */     signal(SIGPIPE, SIG_IGN);     /* 处理kill信号 */     signal (SIGINT, kill_signal_worker);     signal (SIGKILL, kill_signal_worker);     signal (SIGQUIT, kill_signal_worker);     signal (SIGTERM, kill_signal_worker);     signal (SIGHUP, kill_signal_worker);     signal (SIGCHLD, kill_signal_worker);     /* 处理段错误信号 */     signal(SIGSEGV, kill_signal_worker);     /* 子进程中给父进程设置当父进程退出时子进程收到的信号 */     prctl(PR_SET_PDEATHSIG, SIGHUP);

子进程信号处理：
/* 子进程信号处理 */ void kill_signal_worker(const int sig) {     pid_t   pid;     int     stat;     if(sig == SIGCHLD) {//僵尸进程         signal(SIGCHLD, &kill_signal_worker);         while((pid = waitpid(-1, &stat, WNOHANG)) > 0) {             printf("child %d terminated\n", pid);         }     }     if(sig == SIGQUIT){         //g_bRun = false; //停止运行         printf("用户从键盘按quit键,退出。\n");     }     if(sig == SIGSEGV){         //g_bRun = false; //停止运行         printf("线程出现段错误，退出。\n");     }     if (sig == SIGHUP){           printf("child recv SIGHUP..\n");//主进程退出退知子进程           kill_signal_master(sig);     }     exit(0); }

　　Linux 中创建子进程是相当方便的，通过fork调用即可。当子进程退出时，要给父进程发送SIG_CHLD信号，是为了父进程回收子进程的资源，方便管理的目的。 但是当父进程退出后，一般是不会通知子进程的，父进程会将自己的所有子进程过继给init进程。

但是，在实际的项目中，我们有这样的需求： 如果父进程退出后，希望能通知子进程退出。

我们知道，可以利用进程间通信机制，在父进程退出前主动发送信号或pipe或其他手段告知子进程自己退出了。

但是，当父进程意外退出时，比如coredump了，根本没机会主动发送信号或pipe等消息的。

这时怎么办呢？

我们发现 prctl 这个调用， 通过man prctl:
PR_SET_PDEATHSIG (since Linux 2.1.57)           Set  the parent process death signal of the calling process to arg2    (either a signal value in the range           1..maxsig, or 0 to clear).  This is the signal that the calling process           will get when its parent  dies.

据此， 我们可以在子进程中给父进程设置当父进程退出时子进程收到的信号。
prctl(PR_SET_PDEATHSIG, SIGHUP);
代码如下：
#include <stdio.h>   #include <stdlib.h>   #include <string.h>   #include <sys/prctl.h>   #include <signal.h>   static int do_abort = 0;   void handle_signal(int signo)   {       if (signo == SIGHUP)       {                           printf("child recv SIGHUP..\n");           do_abort = 1;       }   }   int main(void)   {       pid_t pid;       pid = fork();       char *p = NULL;       if (pid == 0) // child       {           signal(SIGHUP, handle_signal);           prctl(PR_SET_PDEATHSIG, SIGHUP);           while(!do_abort) {               sleep(1);               printf("in child...\n");           }           printf("child exit...\n");           return 0;       }       else // parent       {           int times = 5;           while(times -- > 0)           {               sleep(1);               if (times == 3)               {                   printf("memcpy ...\n");                   memcpy(p, "Hello", 5);               }               printf("in parent.\n");           }           printf("parent exit..\n");           return 0;       }       return 0;   }
通过测试，如果去掉 prctl调用，当父进程发生段错误退出后，子进程依然继续运行。 如果去掉signal调用，即子进程不捕获SIG_HUP信号，当父进程退出后依然会退出，只是退出的有些不优雅罢了。
来自：http://blog.csdn.net/gavin_new/article/details/73432013
实践如下：
#./prctl
in parent.
in child...
memcpy ...
child recv SIGHUP..
in child...
child exit...
段错误(吐核)


二、主进程退出对子线程的影响，线程退出是什么样的一个情况呢？源码来自：http://originlee.com/2015/04/08/influence-of-main-threads-exiting-to-child-thread/
cat ./pthreadtest.c
#include <pthread.h> #include <unistd.h> #include <pthread.h> #include <stdio.h> void* func(void* arg) {     while (1)     {         printf("child loops\n");     }     return NULL; } int main(int argc, char* argv[]) {     pthread_t main_tid = pthread_self();     pthread_t tid = 0;     pthread_create(&tid, NULL, func, &main_tid);     sleep(1);     printf("main exit\n");     return 0; }
gcc -o pthreadtest pthreadtest.c -lpthread -lmemcached  
#./pthreadtest
child loops
child loops
child loops
child loops
child loops
...
child loops
child loops
child loops
main exit
运行上面的代码，会发现程序在打印一定数量的「child loops」和一句「main exit」之后退出，并且在退出之前的最后一句打印是「main exit」。

按照他们的逻辑，你看，因为主线程在打印完「main exit」后退出了，然后子线程也跟着退出了，所以随后就没有子线程的打印了。

但其实这里是混淆了进程退出和线程退出的概念了。实际的情况是主线程中的main函数执行完ruturn后弹栈，然后调用glibc库函数exit，exit进行相关清理工作后调用_exit系统调用退出该进程。所以，这种情况实际上是因为进程运行完毕退出导致所有的线程也都跟着退出了，并非是因为主线程的退出导致子线程也退出。
Linux线程模型
实际上，posix线程和一般的进程不同，在概念上没有主线程和子线程之分（虽然在实际实现上还是有一些区分），如果仔细观察apue或者unp等书会发现基本看不到「主线程」或者「子线程」等词语，在csapp中甚至都是用「对等线程」一词来描述线程间的关系。

在Linux 2.6以后的posix线程都是由用户态的pthread库来实现的。在使用pthread库以后，在用户视角看来，每一个tast_struct就对应一个线程（tast_struct原本是内核对应一个进程的结构），而一组线程以及他们所共同引用的一组资源就是进程。从Linux 2.6开始，内核有了线程组的概念，tast_struct结构中增加了一个tgid（thread group id）字段。getpid（获取进程号）通过系统调用返回的也是tast_struct中的tgid，所以tgid其实就是进程号。而tast_struct中的线程号pid字段则由系统调用syscall(SYS_gettid)来获取。

当线程收到一个kill致命信号时，内核会将处理动作施加到整个线程组上。为了应付「发送给进程的信号」和「发送给线程的信号」，tast_struct里面维护了两套signal_pending，一套是线程组共用的，一套是线程独有的。通过kill发送的致命信号被放在线程组共享的signal_pending中，可以任意由一个线程来处理。而通过pthread_kill发送的信号被放在线程独有的signal_pending中，只能由本线程来处理。

关于线程与信号，apue有这么几句：

每个线程都有自己的信号屏蔽字，但是信号的处理是进程中所有线程共享的。这意味着尽管单个线程可以阻止某些信号，但当线程修改了与某个信号相关的处理行为以后，所有的线程都必须共享这个处理行为的改变。这样如果一个线程选择忽略某个信号，而其他的线程可以恢复信号的默认处理行为，或者是为信号设置一个新的处理程序，从而可以撤销上述线程的信号选择。

如果信号的默认处理动作是终止该进程，那么把信号传递给某个线程仍然会杀掉整个进程。

例如一个程序a.out创建了一个子线程，假设主线程的线程号为9601，子线程的线程号为9602（它们的tgid都是9601），因为默认没有设置信号处理程序，所以如果运行命令kill 9602的话，是可以把9601和9602这个两个线程一起杀死的。如果不知道Linux线程背后的故事，可能就会觉得遇到灵异事件了。

另外系统调用syscall(SYS_gettid)获取的线程号与pthread_self获取的线程号是不同的，pthread_self获取的线程号仅仅在线程所依赖的进程内部唯一，在pthread_self的man page中有这样一段话：

Thread IDs are guaranteed to be unique only within a process. A thread ID may be reused after a terminated thread has been joined, or a detached thread has terminated.

所以在内核中唯一标识线程ID的线程号只能通过系统调用syscall(SYS_gettid)获取。

git pull  #出现：please enter a commit message to explain why this merge is necessary 请输入一个提交消息来解释为什么这个合并是必要的
Merge made by the 'recursive' strategy.
...277\220\347\273\264\346\211\213\345\206\214.md" | 23 ++++------------------
1 file changed, 4 insertions(+), 19 deletions(-)
阅读全文

背景：ps -ef|grep tty,出现很多tttyv进程，而有什么用呢？和Linux的不大一样，但又有点一样的，最扣只剩下一个ttyv0   "/usr/libexec/getty Pc"     xterm   on   secure，其余均给关掉，VPS服务器本来内存就少，少一个 进程少点资源占用。
一、发现现象：
#ps -ef|grep tty 2929 v0  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv0 2930 v1  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv1 2931 v2  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv2 2932 v3  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv3 2933 v4  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv4 2934 v5  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv5 2935 v6  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv6 2936 v7  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv7
二、编辑配置：/etc/ttys文件，vi /etc/ttys ，也就是ttyv0外的，tty1-->tty7都是FreeBSD/i386 (pc3.example.org) (ttyv0),也就是默认就是ttyv0,而其它虚拟终端，FreeBSD 保留了特別的按鍵組合來切換 console，得用 Alt-F1、 Alt-F2、到 Alt-F8來切換 FreeBSD 的不同 console，对于云主机来讲除开查一些登录不了（启动不了，或运程登录不上去）疑难问题外，没有啥鸟用，但有时可能还真有用。
# If console is marked "insecure", then init will ask for the root password # when going to single-user mode. console none                unknown off secure # ttyv0   "/usr/libexec/getty Pc"     xterm   on  secure # Virtual terminals ttyv1   "/usr/libexec/getty Pc"     xterm   on  secure ttyv2   "/usr/libexec/getty Pc"     xterm   on  secure ttyv3   "/usr/libexec/getty Pc"     xterm   on  secure ttyv4   "/usr/libexec/getty Pc"     xterm   on  secure ttyv5   "/usr/libexec/getty Pc"     xterm   on  secure ttyv6   "/usr/libexec/getty Pc"     xterm   on  secure ttyv7   "/usr/libexec/getty Pc"     xterm   on  secure

三、关掉没有用的（云主机，虚拟终端ttv0外基本上没有用）重新启动：
重新读取/etc/ttys来强制init对/etc/ttys文件做一个必要的修改后，你必须发送一个SIGHUP信号给初始化进程来迫使它重新读取配置文件，例如：
# kill -HUP 1
注意：init总是系统运行时的第一个进程，因此它总是PID 1。

如果能够正确设置，所有的线缆都是适当的，终端将可以启用了，然后一个getty进程将在每个终端运行，你将在你的终端上看到登陆命令行。
对于终端，init会在每个配置串口上为每个拨入连接产生一个getty进程。例如，如果一个modem被附带在/dev/ttyv1中，用命令ps ax可以显示下面这些：
#ps ax|grep ttyv
2929 v0  Is+       0:00.00 /usr/libexec/getty Pc ttyv0
2930 v1  Is+       0:00.00 /usr/libexec/getty Pc ttyv1
2931 v2  Is+       0:00.00 /usr/libexec/getty Pc ttyv2
2932 v3  Is+       0:00.00 /usr/libexec/getty Pc ttyv3
2933 v4  Is+       0:00.00 /usr/libexec/getty Pc ttyv4
2934 v5  Is+       0:00.00 /usr/libexec/getty Pc ttyv5
2935 v6  Is+       0:00.00 /usr/libexec/getty Pc ttyv6
2936 v7  Is+       0:00.00 /usr/libexec/getty Pc ttyv7

实践如下，留下两个ttyv0,ttyv1,其余都off掉：
（1）ttyv2到ttyv7全部off掉，修改/etc/ttys：
# If console is marked "insecure", then init will ask for the root password # when going to single-user mode. console none                unknown off secure # ttyv0   "/usr/libexec/getty Pc"     xterm   on   secure                                                                       # Virtual terminals ttyv1   "/usr/libexec/getty Pc"     xterm   on   secure ttyv2   "/usr/libexec/getty Pc"     xterm   off  secure ttyv3   "/usr/libexec/getty Pc"     xterm   off  secure ttyv4   "/usr/libexec/getty Pc"     xterm   off  secure ttyv5   "/usr/libexec/getty Pc"     xterm   off  secure ttyv6   "/usr/libexec/getty Pc"     xterm   off  secure ttyv7   "/usr/libexec/getty Pc"     xterm   off  secure ttyv8   "/usr/local/bin/xdm -nodaemon"  xterm   off secure

（2）#kill -HUP 1  ，发送一个SIGHUP信号给初始化进程来迫使它重新读取/etc/ttys配置文件。

（3）再看就只有俩了：
#ps -ef|grep tty
2929 v0  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv0
2930 v1  Is+  0:00.00 TERM=xterm /usr/libexec/getty Pc ttyv1
四、学习资料来自：ftp://ftp.uwc.ac.za/FOSS/freebsdcvs/www/data/doc/zh_TW/books/handbook/consoles.html
阅读全文

背景：Zabbix的图形里有一项CPU jumps，里面有两条曲线， Context switches per second Interrupts per second。
前言：
这种单文件行可能是相当inefficent并且有的时候你想有一个计算机在一次处理很多不同的东西，而不是在一个时间一两件事。例如，大多数计算机依靠的外设输入，但这些外设通常比处理器本身慢得多。例如，当一个程序需要一些数据，它可能必须先读取硬盘数据。这可能只需要几毫秒的时间，但在这段时间内CPU将空闲-非常低效的。为了提高效率，计算机使用多任务处理。一个CPU仍只能运行一个进程的时间，但多任务得到周围，通过调度哪些任务将在任何特定时间运行。从一个任务切换到另一个的行为称为上下文切换。具有讽刺意味的是，上下文切换的行为给计算过程增加了相当多的开销。为确保原始运行程序不会失去所有进程，计算机必须先将CPU的当前状态保存在内存中，然后再切换到新程序。之后，当切换回原来的时候，计算机必须从内存中加载CPU的状态。幸运的是，这种开销常常被频繁的上下文切换所带来的效率所抵消。

阅读全文

用Cshell：
echo $shell
/bin/csh

添加PATH：
vi ~/.cshrc  
setenv PATH /usr/local/nginx/sbin:/usr/local/php/bin:/usr/local/mysql/bin:$PATH

注意，$PATH放在最后面，否则会报错，Bad : modifier in $ '/'.  ，Linux不存在这个问题：
setenv PATH $PATH:/usr/local/nginx/sbin:/usr/local/php/bin:/usr/local/mysql/bin
Welcome to jackxiang's Compute Service !
Bad : modifier in $ '/'.

参考：https://stackoverflow.com/questions/27021663/changing-the-path-variable-on-freebsd
这个没有试过：http://shanchao7932297.blog.163.com/blog/static/136362420109935248893/