作者：caihaibin

十年磨一剑!

一个中台管控系统的版本化管控方案:插件版本管理说明

• 插件系统说明
  • 当前插件系统本身是一套责任链模式系统, 插件和插件间通过约定进行功能交互. 简单以库存同步为例, A插件只要约定库存同步规则, ERP只要按这个约定给到A插件, A插件就可以完成库存同步. 叠加套餐插件, 就ERP给数据到A插件, 套餐提取ERP数据, 处理完, 再按约定给到A即可实现套餐库存同步. 后续如果叠加虚拟库存, ERP给数据, 虚拟库存插件将计算结果按约定给到套餐或直接给到A插件, 最终实现库存上传. 订单同样, 通过订单状态约定, 可无缝切换波次, 快递鸟, 菜鸟裹裹等插件, 组成各种系统, 而系统只需维护好每个插件. 但同样的, 系统对插件设计要求会比较高, 任何功能需要经过合理安排, 检查和测试才能进来, 不然一个调整疏忽将可能蹦坏各种组合成的系统, 特别是系统插件等核心插件.
• 插件系统问题
  • 原插件系统被设计成是做成类似”微擎”,”discuz”或”odoo”类的应用平台, 打算实现各插件独立版本化管控, 这样契合各平台接口对接, 也方便各平台独立管理, 升级, 便于未来做一个开放式平台做铺垫. 但随着时间推移, 现有系统已经形成插件组合模式的系统, 本质上, 该模式已和原设计的插件平台模式不同, 大部分插件已经通过组合, 形成一个插件组合系统而非插件独立管控形式, 单一插件出问题, 将影响到各种组合构成的系统. 而原管控模式, 包括SVN只设计了主线和分支管理, 没有实现一个主系统的版本的截断, 在持续开发迭代过程中, 容易出现因考虑不足, 导致系统不稳定, 特别是系统插件等核心插件的调整. 系统已经经过快速发展期, 现在需要进入稳定管控阶段, 所以需要实现一个版本截断和管理. 并有规划的进行版本升级, 不能只认一个主线即一个”版本号”.

find . -mtime 10 -name "*.php" ! -path "*cache*" ! -path "*think*" ! -path "*runtime*"
　　搜索最近修改且排除目录
puppeteer 字体没有生效
　　yum groupinstall "Font"
宝塔防火墙实现反响代理时提取真实IP进行安全验证
　　宝塔防火墙中本身有CDN设置，开启会识别请求头中信息，有安全问题。识别具体反向服务器IP，再通过提取头部转发IP，才妥当
　　/www/server/btwaf/httpd.lua
　　function get_client_ip() 最后面补充下列语句
　　if(client_ip=='反响代理服务器IP' and httpd.headers_in['x-forwarded-for']~= nil  and httpd.headers_in['x-forwarded-for'] ~= "")  then

		client_ip= httpd.headers_in['x-forwarded-for'];

	end
lua 使用模块
　　yum install luarocks
　　luarocks install inspect
　　lua 文件中local inspect = require('inspect')引入
IE卸载 https://www.cnblogs.com/cang12138/p/6707307.html
统计apache 日志某天前100名
cat xxxxx | grep "16/Nov/2020"  |awk '{print $1}' | sort | uniq -c | sort -nr | head -100
　　tail -n 1000000  xxxxxlog | cut -d ' ' -f 1 |sort |uniq -c | sort -nr | awk '{print $0 }' | head -n 10

lodash 按需安装
　　npm install lodash.debounce
ssh 密钥登录
　　https://toutiao.io/posts/popsg/preview
虚拟机网络不正常
　　网络编辑器恢复默认
虚拟机VMware设置开机启动
　　https://blog.51cto.com/4746316/2330911
　　右键->管理->添加共享
　　共享->设置->设置开机启动
oralce 触发器拦截插入
	IF :NEW.JKPT_UPLOAD_MODE in ('ADD','UPDATE') THEN

			raise_application_error ( -20101, '不允许  ADD,UPDATE' );

	END IF;
ubuntu 18 补充/etc/rc.local
　　https://blog.csdn.net/qq_41782149/article/details/89001226
测试/etc/rc.local
　　sudo /etc/rc.local
　　观察当前会话和启动会话环境差异
　　echo $PATH(两个地方输出看差异)
　　export $PATH=$PATH:/xxxx(修正差异，避免开机启动时环境异常)
mysql 空用户名导致登录密码错误问题
　　use mysql;delete from user where User='';  #删除账号为空的行
nodejs cluster 原理
　　https://cnodejs.org/topic/56e84480833b7c8a0492e20c
mssql 多转义查询(每个查询后需要补充)
　　where xx like '\_' escape '\' and xx not like '\_' escape '\' 
nsp内网穿透
　　https://post.smzdm.com/p/az5emoon/
　　https://ehang-io.github.io/nps/#/?id=nps
firewalld 命令
　　https://wangchujiang.com/linux-command/c/firewall-cmd.html
端口转发软件(iptables,firewall 没启用...不敢直接开...)
　　socat TCP4-LISTEN:12345,reuseaddr,fork TCP4:192.168.172.131:22
　　后台运行:nohup xxxxx &
深入分析linux进程
　　https://blog.csdn.net/FL63Zv9Zou86950w/article/details/105383294
　　strace  php-fpm 输出进程所有执行过程
　　pstack pid 跟踪进程
　　vmstat 2 10 输出当前系统状态
　　pidstat -w 5 查看进程上下文切换次数
　　iostat -d -k 1 10
　　-x 
svn版本 分支合并主线报缺失异常
　　https://stackoverflow.com/questions/2472249/missing-ranges-error-message-when-reintegrating-a-branch-into-trunk-in-subversio
apache 日志分析神器
　　apachetop 实时分析当前请求情况
　　apachetop -f xxxx.log -T xxx 保留观察时间,默认30秒(方向键向右可查看地址的IP统计)
　　goaccess 分析并导出日志分析内容， 非常全面
　　goaccess 1000000.log  --log-format=COMBINED -o m.goaccess.html
sshfs sftp目录挂载 不补充参数会出现没有权限读取的问题
　　sshfs -p 22 xxx@xxxxx.com:/ /xxxxx  -o allow_other -o reconnect
邮箱原理
　　https://wiki.ubuntu.org.cn/IRedMail#iRedmail_.E7.BB.84.E4.BB.B6
剪切板过小问题
　　修改系统虚拟内存.
查询window日志(按类型)
　　https://blog.csdn.net/C_chuxin/article/details/84974207
php sftp 操作
　　pear install 
　　https://techglimpse.com/install-phpseclib-netssh2-netsftp-ppc64le-machine-centos/
　　Net_SFTP 也可直接下载放到扩展，无需安装依赖.
　　http://phpseclib.sourceforge.net/sftp/examples.html
phpstudy 新版本redis找不到, extention里后面少了.dll导致读取不到文件
　　phpstudy 默认开启了opcache，需要关闭
mysql 复制表报错
　　Specified key was too long, 索引键使用了utf8mb4导致
 puppeteer 安装 Failed to download Chromium r
 	cmd:set PUPPETEER_SKIP_DOWNLOAD=1  // 跳过chrome下载
　　node ./node_modules/puppeteer/install.js // 单独下载谷歌
　　record脚本:https://www.stefanjudis.com/blog/how-to-record-screen-actions-as-a-puppeteer-script/
　　屏蔽特征:https://blog.xinshangshangxin.com/2019/01/01/headless-chrome-start/
svn 提交&清理报错  Failed to run the WC DB work queue associated with
　　.svn/wc.db // sqlite3打开 清理WORK_QUEUE表(navicat 等工具直接打开操作即可)
redis消息订阅发布 https://www.runoob.com/redis/redis-pub-sub.html
　　查询订阅状态 https://www.runoob.com/redis/pub-sub-pubsub.html
矩阵乘法证明
　　http://www.ruanyifeng.com/blog/2015/09/matrix-multiplication.html
　　https://nolaymanleftbehind.wordpress.com/2011/07/10/linear-algebra-what-matrices-actually-are/
pycharm " cv2 You need configured Python 2 SDK to render"
　　file->setting->project->Python interpreter->齿轮->show all->添加python2.x进来(exsits environment)(python 3.x和python 2.0都要一起出现)
window 请求转发
打开cmd/powershell
首先安装IPV6（xp下IPV6必须安装，否则端口转发不可用！）
netsh interface ipv6 install
添加一个IPV4到IPV4的端口映射 (也可以直接不加listenaddress=0.0.0.0)
netsh interface portproxy add v4tov4 listenaddress=0.0.0.0 listenport=7000 connectaddress=目标IP connectport=7000
删除指定监听ip和端口
netsh interface portproxy delete v4tov4 listenaddress=0.0.0.0 listenport=7000 
可以查看存在的转发
netsh interface portproxy show all
plsql 安装+导出，导入
　　配置环境变量到oracle_home
　　指定exp文件
firewall ipset 控制
　　https://www.cnblogs.com/architectforest/p/12973982.html
php 调试
　　phpstorm:file=>settings=>languages&frameworks=>php=>cli interpreter 添加php路径
　　interpreter 指定 php 路径时, 下面的xdebug文件也需要指定
　　对应php.ini配置xdebug为启用
SVN 版本误删除重新找回&合并(包括重命名)
　　文件浏览器(右边指定浏览到达版本)， 可显示该误删除分支原完整提交日志
　　合并时指定版本范围，可合并原丢失SVN版本
yum socket代理 
　　/etc/yum.conf  追加  socks5h://xxxx
gcc 编辑器版本升级
　　手动编译:https://blog.csdn.net/EI__Nino/article/details/100086157
　　https://gist.github.com/pablomp/237ee367e4a0ac060ed83d3d40e2285a
　　find / -name "libstdc++.so*"
       检查编译后版本:strings /root/local/lib64/libstdc++.so.6.0.23 | grep CXXABI

       添加lib至全局:export LD_LIBRARY_PATH=/root/local/lib64/:$LD_LIBRARY_PATH

　　安装式升级编辑器:https://linuxize.com/post/how-to-install-gcc-compiler-on-centos-7/
　　复制文件到 /usr/lib64/xxx下
　　建立软链接:ln -s libstdc++.so.6.0.25 libstdc++.so.6

网络异常排查

关键字:网络排查

PING(优先)(判断网络是否正常)

命令

ping IP/域名

示例

观察响应是否正常，再判断时间是否过久，正常100ms内，超过250ms会出现不稳定，超过300ms算不正常，需要从网络，运营商，路由等各方面进行排查.

判断端口是否正常

同时需要确认目标主机是否开放ping命令，如果目标主机禁止了ping，则通过tracert 判断数据包是否到达或通过telnet 观察目标端口是否可到达.

如果是ping域名不通，需要检测域名解析是否正常(获取域名实际IP后进行ping测试)

TELNET(判断目标程序是否可以访问)

命令

telnet IP/域名 端口

示例

端口异常

端口正常

端口不正常需要通过多种方式判断，优先判断目标服务主机本地是否可以TELNET或访问到服务，再依次判断内网，路由，外网（如果是云主机，需要判断安全组是否有设置）

主机正常，内网不正常，检查防火墙

主机正常，内网不正常，且存在多路由，原路由检查后，再检查延伸路由

主机正常，内网正常，外网不正常，检查外网映射；检查安全组.

补充:需要注意程序或服务是否允许外网访问，很多程序，默认是只允许本地访问，这样即使telnet通，程序也无法使用.

NSLOOKUP(判断域名解析是否正常)

命令

nslookup 域名

示例

正常解析

解析异常

说明

只有在ping通IP的前提下，判断域名解析才有意义.

IP正常，域名不通常见处理

通过nslookup命令判断域名解析是否正常

直接写死host文件

C:\Windows\System32\drivers\etc\hosts

注:不推荐，避免后续IP切换导致潜在异常. 需要确认好目标服务器IP是否为动态.

尝试刷新DNS

需要跟域名管理人确认好是否已设置解析

修改DNS

114.114.114.114

223.5.5.5

223.6.6.6

TRACERT(判断数据包到目标网络哪个线路异常)

命令

tracert IP/域名

示例

本机->内网->运营商->目标运营商->目标机房->目标内网->目标服务器

观察每次跳跃点，通过分析跳跃点，排查数据包在哪个阶段的路由跳转异常，根据实际情况处理.