但今天发现个数字4.35*100不等于435，而是434.99999999999994

sudo /usr/local/bin/k3s certificate rotate

2. 重启k3s服务

sudo systemctl restart k3s

3. 将新的/etc/rancher/k3s/k3s.yaml文件下载下来使用

=IF(VLOOKUP(MOD(SUMPRODUCT(MID(A2,ROW($1:$17),1)*{7;9;10;5;8;4;2;1;6;3;7;9;10;5;8;4;2}),11),{0,1;1,0;2,"X";3,9;4,8;5,7;6,6;7,5;8,4;9,3;10,2},2,0)&""=RIGHT(A2,1),"合法","不合法")

身份证号中的生日

=--TEXT(MID(A2,7,8),"0-00-00")

身份证号中的年龄

=DATEDIF( --TEXT(MID(A2,7,8),"0-00-00"), TODAY(), "Y")

身份证号中的性别

=IF(MOD(MID(O2,17,1),2)=0,"女","男")

ss -at -o state established '( sport = :8090 )'|awk 'NR !=1 {print $4}'|column -s ':' -t|awk '{print $1}'|sort|uniq -c|sort -n

• -a：全部连接
• -t：仅tcp连接
• -o state established：过滤只保留活跃连接
• ( sport = :8090 )：仅保留服务端8090端口
• awk NR!=1 不要标题行
• {print $4} 只保留第四列（客户端ip和端口）
• column -s ':' -t 按冒号切割（ip:port）
• awk '{print $1}' 只保留第一列（只保留ip）
• sort：排序
• uniq -c：汇总每个ip的数量（需要先排序后汇总）
• sort -n 按count数排序

统计自己调用其他服务的

ss -at -o state established '( sport != :8090 )'|awk 'NR !=1 {print $4}'|sort|uniq -c|sort -n

apiVersion: apps/v1
kind: Deployment
metadata:
  name: acme-sh-deployment
  labels:
    app: acme-sh
spec:
  replicas: 1
  selector:
    matchLabels:
      app: acme-sh
  template:
    metadata:
      labels:
        app: acme-sh
    spec:
      volumes:
      - name: acme-sh # 将配置文件和生成的证书挂载到宿主机
        hostPath:
          path: /data/acme.sh
      containers:
      - name: acme-sh
        image: neilpang/acme.sh:latest
        args: ["daemon"] # 以deamon模式运行
        env:
        - name: "DP_Id" # 接入DNSPod API
          value: "****"
        - name: "DP_Key" # 接入DNSPod API
          value: "****"
        volumeMounts:
        - name: acme-sh
          mountPath: /acme.sh

配置账号

kubectl exec acme-sh-deployment-**********-***** -- acme.sh --register-account -m xxx@example.com

配置域名

kubectl exec acme-sh-deployment-**********-***** -- acme.sh --issue --dns dns_dp -d "example.com" -d "www.example.com" -d "*.example.com"

添加到k8s secret中

kubectl create secret tls dev-f-tls --cert=/data/acme.sh/example.com/example.com.cer --key=/data/acme.sh/example.com/example.com.key

cron自动更新

0 0 * * *  kubectl create secret tls dev-f-tls --cert=/data/acme.sh/example.com/example.com.cer --key=/data/acme.sh/example.com/example.com.key --dry-run=client --save-config=true  -o yaml| kubectl apply -f -  > /dev/null 2>&1 &

集群

集群模式下应修改vlumes，挂载网盘或其它存储

apiVersion: apps/v1
kind: Deployment
metadata:
  name: ghost-deployment
  labels:
    app: ghost
spec:
  replicas: 1
  selector:
    matchLabels:
      app: ghost
  template:
    metadata:
      labels:
        app: ghost
    spec:
      volumes:
        - name: tz
          hostPath:
            path: /etc/localtime
        - name: ghost-content
          hostPath:
            path: /data/ghost-content
        - name: ghost-db # 第一次创建时不挂载这个，需要启动后从./current/content/data里复制出来一份
          hostPath:
            path: /data/ghost-dev.db
      containers:
      - name: ghost
        image: ghost:latest
        volumeMounts:
          - name: tz
            mountPath: /etc/localtime
          - name: ghost-content
            mountPath: /var/lib/ghost/content
          - name: ghost-db  # 第一次创建时不挂载这个
            mountPath: /var/lib/ghost/current/content/data/ghost-dev.db
        ports:
        - containerPort: 2368
        env:
        - name: NODE_ENV
          value: "development"
        - name: url
          value: "http://www.dev-f.cn"

创建Service

apiVersion: v1
kind: Service
metadata:
  name: ghost-service
spec:
  selector:
    app: ghost
  ports:
    - protocol: TCP
      port: 80
      targetPort: 2368

创建Ingress

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: ghost-ingress
  annotations:
    # kubernetes.io/ingress.class: traefik
    # traefik.ingress.kubernetes.io/router.middlewares: default-redirect@kubernetescrd
    nginx.ingress.kubernetes.io/rewrite-target: /
    nginx.ingress.kubernetes.io/ssl-redirect: "true"
spec:
  # tls: # https配置（需要添加secret）
  # - hosts:
  #   - "www.example.com"
  #   secretName: example-tls
  rules:
  - host: "www.example.com"
    http:
      paths:
      - path: "/"
        pathType: Prefix
        backend:
          service:
            name: ghost-service
            port:
              number: 80

环境变量中增加 MallocNanoZone=0 即可

kubectl logs <pod> -n <namespace> --previous=true

环境：Centos7 + Jenkins + go1.16

问题1: mission $GOPATH

我在Jenkins中使用go的插件（可以自动下载特定版本），但是不知道为什么使用1.16版本是报mission $GOPATH的错误，但是1.15不报，并且1.15也没有设置GOPATH。

经排查后发现这个服务器的jenkins用户环境变量中没有HOME这个环境变量。如果不配置GOPATH时，GOPATH默认为~/go。

估计是1.16以后用户HOME查找目录，1.15及以前用其它方式查找。

为了不重启服务器，在jenkins的Configure System中增加了这个环境变量。

问题2: unrecognized relocation (0x2a) in section `.text’

在网上查这个错误说是Centos或ld版本太低导致，但是我用的Centos7版本不算太老。

按照网上的方法sudo yum -y install binutils升级了ld后，问题解决

((list) => {
    let max = {
        total: 0,
        first: 0,
        last: 0,
    };
    let tmp = {
        total: 0,
        first: 0,
        last: 0,
    };
    let op = 0;//是否连续，0不连续，1递增连续，-1递减连续
    list.forEach((current, i) => {
        if (i === 0) {
            tmp.total = current;
            max.total = current;
            return;
        }
        const prev = list[i - 1];
        if (op === 0) {
            if (current > prev) {
                op = 1;
            } else if (current < prev) {
                op = -1;
            } else {
                op = 0;
            }
        }
        if (op !== 0 && current - prev === op) {
            tmp.total += current;
        } else {
            if (max.total < tmp.total) {
                max.total = tmp.total;
                max.first = tmp.first;
                max.last = tmp.last;
            }
            op = 0
            tmp.first = i;
            tmp.total = current;
        }
        tmp.last = i;
    });
    if (max.total < tmp.total) {
        max = tmp;
    }
    return [
        "和值：" + max.total,
        "值：" + list[max.first] + "～" + list[max.last],
        "索引：" + max.first + "～" + max.last
    ].join("\n");
})([1, 2, 3, 4, 3, 2, 5, 6, 7, 8]);

Result类

结构

{
  "code": 0,
  "msg": "ok",
  "data": null
}

• code：为错误编码，只能是int
• msg：为错误信息，只能是字符串
• data：为数据，可以是任何类型

code的定义

性别

• 字段名：gender

版本号

字符串格式

<major>.<minor>.<patch> 或 v<major>.<minor>.<patch>

三段必须都有，不能省略，如：v1.0.0，v1.2.3，2.5.7

• major为大版本，升级major时可不向下兼容
• minor为功能版本，升级minor时应尽可能向下兼容
• patch为补丁版本，升级patch时必须向下兼容，升级patch版本时不应提供新功能或新接口

数字格式

正整数，最后三位代表patch，中间三位代表minor，最前面的若干位代表major

如：1000000为v1.0.0，21001134代表v21.1.134

Mac中有个AppleScript，通过它可以实现弹窗或系统通知

弹窗

osascript -e 'display alert "告警！！" as critical'

• osascript -e 是执行一段apple script
• display alert是弹窗
• as critcal是用来控制图标，可以as三个值（informational，warning，critical，默认是informational）

发通知

osascript -e 'display notification "通知内容" with title "标题" subtitle "子标题" sound name "Glass"'

• display notification 是发通知的命令后面紧跟着通知内容
• with title 可以修改通知标题（默认是“脚本编辑器”）
• subtitle 可以添加一个子标题（默认没有）
• sound name 可以用来选择一种通知的声音，声音存放在/System/Library/Sounds中

结合PHP实战

<?php
ini_set('date.timezone','PRC');

$host = 'mysql.example.org';
$port = '3306';
$dbname = 'test';
$username = 'root';
$password = '123456';
$pdo = new PDO("mysql:host={$host};port={$port};dbname={$dbname};charset=UTF8", $username, $password);

$sql = <<<SQL
SELECT u.uid, p.privilege_id, u.updated_at 
FROM user_privilege AS p 
LEFT JOIN user AS u ON u.uid = p.uid
WHERE u.del = 1 and p.del = 0;
SQL;

$statement = $pdo->query($sql);
$result = $statement->fetchAll(PDO::FETCH_ASSOC);
$new = [];

$logDir = __DIR__ . '/log/';
if (!file_exists($logDir)) {
    mkdir($logDir, 0755, true);
}
foreach ($result as $item) {
    $fileName = $logDir . '/' . $item['uid'] . '.json';
    if (!file_exists($fileName)) {
        file_put_contents($fileName, json_encode($item, JSON_PRETTY_PRINT));
        $new[] = $item['uid'];
    }
}
if ($new) {
    $msg = sprintf('%s发现新异常数据%d条！(%s)', date('Y-m-d H:i:s'), count($new), implode(', ', $new));
    $cmd = <<<CMD
osascript -e 'tell application "System Events" to display alert "{$msg}" as critical'
CMD;
    exec($cmd);
}

这个脚本连接一个远程的数据库，检查是否出现用户被删除，但是权限没有被删除的情况，如果发现将它记录到日志并弹窗提示。这里增加了tell application "System Events" to这么个前缀，是指以“System Events”这个应用弹这个窗，这是因为好像有什么机制会阻止cron任务中直接弹窗，需要借用另一个应用的身份。也可以借用”Finder”，发弹窗时Finder会跳动一下，但是弹窗需要点Finder才能出来，而使用System Event可以直接弹出来。

接下来可以在执行crontab -e来增加个计划任务

MAILTO=""
*/1 * * * * php ~/check.php > /dev/null

• MAILTO=”” 是执行crontab不发执行结果的系统邮件
• */1是指每1分钟执行一次，剩下的*分别代表：每小时(0~23)/每天(1~31)/每月(1~12)/每周几(0~6)

$a = 1;
$b = 2;
list($a, $b) = array($b, $a);
[$a, $b] = [$b, $a];