那些跟我一样还在写博客的同学，相信都会遇到主机到期续费费用高涨的情况，由于长期不更新，新媒体的兴起，可能有很多人在这个时候就任由网站404，紧接着域名到期不续费而被删除。

主机商不是做慈善的，收割的就是那些部署复杂，不好迁移的应用。对于个人安装一个wordpress来说迁移起来很容易，如果能利用好云服务商普遍都有的三年的优惠，也可以坚持一段时间。这两个云每家各搞3年，加起来就是6年。

最近阿里云服务到期了，尽管有一些主机商也想赞助本站，我也动过念头接受赞助，可是天下没有免费的午餐，拿人手短呀，付出求回报是很正常滴。通常来说都是给主机商写几篇软文做宣传，能接受的写几篇软文，省几千块钱也是好事。不过我不会烧脑写软文，自己掏腰包换到腾讯云了。

换的过程中觉得阿里云未来可能会有些麻烦，尤其是对那些小微用户，好不容易争取来的客户，到期续费就都跑了（省几百几千几万还是值得折腾一下），也许阿里就没看上这些用户。而且也可能是因为前期阿里云客户太多，资源利用率高，总体感觉腾讯云比阿里云快些，也许是我的错觉。各位也可以反馈一下访问速度。

迁移是有代价的，这不这次迁移php升级到了7.3，wordpress出现了一些不兼容。

1.php本案兼容问题

NOTICE: PHP message: PHP Warning:  preg_replace(): Compilation failed: invalid range in character class at offset 4 

php7中的正则中如果-是普通字符，需要用反斜杠转义，不然会被解释成范围。

2.gravatar不显示或者加载慢的问题

可以使用国内的cdn加速，在主题文件夹中找到functions.php，在结尾加入

// 替换Gravatar为v2ex头像源
 function mytheme_get_avatar( $avatar ) {
     $avatar = preg_replace("/https:\/\/(.*?).gravatar.com\/avatar\//","https://cdn.v2ex.com/gravatar/",$avatar);
     return $avatar;
 }
 add_filter('get_avatar', 'mytheme_get_avatar'); 

mysql truncate表时卡在执行不结束。

通过show processlist发现语句处于waiting for meta data lock。

原因是当InnoDB 表上面有其它session执行 SELECT 或 DML操作 (INSERT, UPDATE, DELETE)时，执行truncate的session就会卡住不执行。

解决办法时杀掉执行其它操作的进程，或者等待其它session操作结束。

mysql> show engine innodb status;

mysql> KILL sessionid;

Liunx限制ip访问方式之hosts.allow,hosts.deny，测试系统centos7.5。

网上有很多文章说配置 /etc/hosts.allow 和 /etc/hosts.deny 文件后需要重启sshd或者xinetd服务器，其实都不需要，配置完成之后是实时生效的。

生效规则是

1) If allowed in /etc/hosts.allow --> Grant access
2) Else if denied in /etc/hosts.deny --> Deny access
3) Else: Grant access

也就是说如果不配置hosts.deny(默认是空配置)，仅在hosts.allow进行配置是无意义的。

实例：仅允许192.168.1网段中的ip访问ssh服务，禁止其它ip访问。

#/etc/hosts.allow
sshd: 192.168.1.*

#/etc/hosts.deny
sshd: All

对于程序访问的情况下需要增加,否者会报错Connection reset

#/etc/hosts.allow
sshd: 192.168.1.*
sshd: 127.0.0.1
sshd: localhost

提示：配置仅对新建立的连接生效，对于已经存在的连接不受影响。测试过程中需要保留一个已连接的控制台，避免配置错误时自己也无法登陆机器。

当mysql表有大量数据要删除的时候，sql的执行时间会非常长，甚至会执行超时。

比较好的办法有两种，

• 用存储过程，一点点删除
• 用中间表，通过导出表到新表，然后truncate原表，再重命名新表、原表的名字。

存储过程伪过程

drop procedure if exists huge_delete;
delimiter //
create procedure huge_delete()
begin
 declare rows int;
 declare rows_deleted int;
 set rows = 1;
 set rows_deleted = 10000;
 while rows > 0
 do
    delete from db.tabA where predicate_col < curdate() - interval 90 day order by `id` limit 10000;
    set rows = row_count();
    set rows_deleted = rows_deleted + row_count();
    select rows_deleted as "Rows Deleted";
 end while;
end //
delimiter ;

中间表的方式，条件需要自己设置。

CREATE TABLE `tabA_copy` as select * from `tabA` where predicate_col > curdate() - interval 30 day;

tabA_copy 保留需要的数据

Rename table tabA to tabA_archive;

Rename table tabA_copy to tabA;

对于设置了GTID的mysql， 通过第二种方式执行建表语句时会报1786错误。

行建表语句时CREATE TABLE  aaa  AS SELECT * FROM bbb;  报：  

错误代码： 1786
Statement violates GTID consistency: CREATE TABLE ... SELECT.

解决：

  在my.cnf 中将

gtid_mode = ON
enforce_gtid_consistency = ON

改为

gtid_mode = OFF
enforce_gtid_consistency = OFF

这个参数不支持动态修改，需要修改配置文件后重启mysql。

mysql中的用户是用用户名和host来共同标识。

User@% 和 User@localhost 是两个不同的用户，他们可以有相同的密码，一个用户的密码修改并不会影响另一个用户的密码。
User@% 允许从所有的ip访问. User@localhost 只允许从localhost访问。

修改访问mysql的权限

1.允许所有ip访问

UPDATE mysql.user SET Host='%' WHERE Host='localhost' AND User='user';
FLUSH PRIVILEGES;

这样修改完以后就不能用localhost访问。

ERROR 1045 (28000): Access denied for user 'user'@'localhost' (using password: YES)

解决办法是可以新建一个user@localhost用户。

2.限制mysql只允许ip段访问

UPDATE mysql.user SET Host='10.1.1.%' WHERE Host='localhost' AND User='user';
 FLUSH PRIVILEGES;

上一篇文章完成了jenkins的装和基本配置。

新建一个maven的持续集成项目。

注意：maven命令我们在上文最后部分自动安装，配置保存之后并不会立刻安装maven，maven命令工具会在第一次构建maven项目是自动下载安装。

新建项目

配置基本信息

配置源码获取方式为git

遇到的一个错误

 No valid crumb was included in the request

在jenkins 的Configure Global Security下 , 取消“防止跨站点请求伪造（Prevent Cross Site Request Forgery exploits）”的勾选或者使用代理的情况下勾选代理。(如下图)

继续，设置构建触发条件，定时扫描构建

构建前后都可以执行特定的动作如shell脚本，这里演示就省略了。只填入构建命令clean package

报保存配置之后，点立即构建

jenkins就会在后台开始自动构架，这里会显示构建进度，构建完成后红色表示失败，蓝色表示成功，点击可以进去查看日志。

点击console查看日志

如果执行错误可以通过日志查看原因，修改错误后，重新构建

可以看到前面三步有构建失败，查看日志可以发现原因：一个是找不到pom.xml，另一是maven下载不了文件。pom文件需要从工程根目录开始算，加上子文件夹路径即可。

通过查看构建日志， maven报错如下：

Failed to transfer Could not transfer artifact org.springframework.boot:spring-boot-starter-parent:pom:1.4.1.RELEASE from/to central (https://repo.maven.apache.org/maven2): Connect to repo.maven.apache.org:443 [repo.maven.apache.org/151.101.52.215] failed: Connection timed out (Connection timed out)
ERROR: Failed to parse POMs
org.apache.maven.project.ProjectBuildingException: Some problems were encountered while processing the POMs:
[FATAL] Non-resolvable parent POM for com.jege.spring.boot:spring-boot-hello-world:1.0.0.RELEASE: Could not transfer artifact org.springframework.boot:spring-boot-starter-parent:pom:1.4.1.RELEASE from/to central (https://repo.maven.apache.org/maven2): Connect to repo.maven.apache.org:443 [repo.maven.apache.org/151.101.52.215] failed: Connection timed out (Connection timed out) and 'parent.relativePath' points at no local POM @ line 24, column 10

构建失败，是因为jenkins配置了代理，但是自动安装的maven没有设置代理，给maven配置代理之后构建成功。

maven代理配置方法：

检查完毕之后，编辑~/.m2/settings.xml文件，代码如下：添加代理配置如下：

<settings>
    ...
   <proxies>
      <proxy>
         <id>my-proxy</id>
         <active>true</active>
         <protocol>http</protocol>
         <host>192.168.10.117</host>
         <port>3267</port>
         <!--
         <username>shihuan</username>
         <password>123456</password>
         <nonProxyHosts>repository.mycom.com|*.google.com</nonProxyHosts>
         -->
      </proxy>
    </proxies>
   ...
</settings>   

proxies下可以配proxy元素，如果你声明了多个proxy元素，则默认情况下第一个被激活的proxy会生效。这里声明 了一个id为my-proxy的代理，active的值为true表示激活该代理，protocol表示使用的代理协议，这里是http。当然，最重要的 是指定正确的代理服务器的ip和端口。

一、jenkins的安装

参考上文docker环境的安装配置完成docker的安装。

无论安装什么软件也就是一条命令的事，jenkins也不例外。

docker pull jenkins/jenkins

docker run -d -p 80:8080 -p 50000:50000 -v jenkins:/var/jenkins_home -v /etc/localtime:/etc/localtime --name jenkins jenkins

• -d 后台运行镜像 -p 80:8080 将镜像的8080端口映射到服务器的80端口
• -p 50000:50000 将镜像的50000端口映射到服务器的50000端口
• -v jenkins:/var/jenkins_home 冒号前面的jenkins表示的是docker卷名，冒号后面的 /var/jenkins_home目录为容器中jenkins工作目录。
• -v /etc/localtime:/etc/localtime 让容器使用和服务器同样的时间设置。
• --name jenkins 给容器起一个别名

一定不能修改卷名jenkins，这个卷名是容器自带的存放jenkins文件的地方，如果修改为别的路径就会找不到文件，启动jenkins就会退出。

docker 为我们提供了三种不同的方式将数据挂载到容器中：volume、bind mount、tmpfs。

volume 方式是 docker 中数据持久化的最佳方式。

• docker 默认在主机上会有一个特定的区域（/var/lib/docker/volumes/ Linux），该区域用来存放 volume。
• 非 docker 进程不应该去修改该区域。
• volume 可以通过 docker volume 进行管理，如创建、删除等操作。
• volume 在生成的时候如果不指定名称，便会随机生成。

• volume 在容器停止或删除的时候会继续存在，如需删除需要显示声明。

volume 方式应该是持久化数据的首选方式，我们启动jenkins容器命令中的第二个-v参数是Bind mount，它会覆盖容器中的文件，而volume mount则不会，即如果容器中已有文件，则会将文件同步到主机的目录上 。

二、jenkins的配置

打开浏览器输入http://ip进入Jenkins登录页面。页面会提示你到服务器的指定位置获取初始化密码。

由于我们是在容器里运行的jenkins，需要进入容器去查看 /var/jenkins_home/secrets/initialAdminPassword

docker exec jenkins cat /var/jenkins_home/secrets/initialAdminPassword

在文本框中输入这串密码，点继续

如果是内网，jenkins会报网络连接超时，提示配置代理。

输入代理信息后继续

进入插件安装界面，点击左边的推荐插件 Install suggested plugins 后继续

开始自动安装

创建用后保存并继续，进入首页，可以创建job等任务

默认没有安装maven插件

点击上图中复选框自动重启

安装maven，选择addmaven，然后输入名字，选自动安装，保存

重启jenkins http://ip/restart/

一、什么是docker

dcoker包括一个命令行程序、一个后台守护进程，以及一组远程服务器。他简化了安装、运行、发布和删除软件。

二、镜像、容器、仓库

镜像，是特殊的文件系统，他包含程序、配置、资源等。

容器，镜像的实例。就像是类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

仓库，用于保存镜像的服务。

三、centos安装docker和docker-compose

注意需要使用 root 账户或者可以使用 sudo 的账户

Docker从1.13版本之后采用时间线的方式作为版本号，分为社区版CE和企业版EE。

社区版是免费提供给个人开发者和小型团体使用的，企业版会提供额外的收费服务，比如经过官方测试认证过的基础设施、容器、插件等。

社区版按照stable和edge两种方式发布，每个季度更新stable版本，如18.06，18.09；每个月份更新edge版本，如18.09，18.10。

安装docker

1、Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 。

通过 uname -r 命令查看你当前的内核版本

 $ uname -r

2、使用 root 权限登录 Centos。确保 yum 包更新到最新。

$ sudo yum update

3、卸载旧版本(如果安装过旧版本的话)

$ sudo yum remove docker  docker-common docker-selinux docker-engine

4、安装依赖

sudo yum install -y yum-utils \
   device-mapper-persistent-data \
   lvm2

5、添加docker下载仓库

sudo yum-config-manager \
     --add-repo \
     https://download.docker.com/linux/centos/docker-ce.repo

6、docker安装和验证

# 安装docker-ce
sudo yum install docker-ce

# 启动docker-ce
sudo systemctl start docker

# 验证
sudo docker --version

安装 docker-compose

sudo curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

sudo chmod +x /usr/local/bin/docker-compose

docker-compose --version

五、安装过程中可能遇到的错误

Error response from daemon: Get https://index.docker.io/v1/search?q=nginx&n=25: dial tcp: lookup index.docker.io on [::1]:53: read udp [::1]:57785->[::1]:53: read: connection refused

需要配置dns，查看服务器DNS网络配置

vi /etc/resolv.conf

添加
nameserver 8.8.8.8

docker pull nginx
Using default tag: latest
Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: req uest canceled while waiting for connection (Client.Timeout exceeded while await ing headers)

这个问题多是网络连接不好或者没有网络，网络不好可以采用国内镜像，内网用户没有网络可以配置代理。

六、docker代理设置

内网服务器不能直接联网，虽然命令行配置了http_proxy环境变量，但是docker命令行工具读不到，会出现上面的类似错误。需要单独配置docker的代理：

覆盖docker.service file来实现

1. 创建 docker.service.d 目录

$ mkdir -p /etc/systemd/system/docker.service.d

2. 创建HTTP 或者HTTPS 代理文件

HTTP：

vim /etc/systemd/system/docker.service.d/http-proxy.conf

HTTPS：

vim /etc/systemd/system/docker.service.d/https-proxy.conf

由于我这里用的是 “HTTPS”，所以只给大家演示HTTPS代理的配置，对于HTTP代理的修改，非常相似，大家可以参考我最后贴出来的连接。

3. 修改 https-proxy.conf 文件

[Service]
Environment="HTTPS_PROXY=xxx.xxx.xxx.xxx:443" "NO_PROXY=localhost,127.0.0.1,xxx.xxxxxx:5000"

解析：

主要是两点内容：

①  HTTPS_PROXY 将它的值对应到您所希望设置的代理服务地址和端口（例如: HTTPS_PROXY=https://proxy.example.com:443），我这里为了保护隐私，就用xxx代替.

②  NO_PROXY 意味着某些情况下我们不需要使用HTTPS代理来访问，一般这就配置私有仓库的路径（例如：NO_PROXY=localhost,127.0.0.1,mydocker-registry.com:5000）

4. 完成修改后保存/刷新

###Flush changes:
#systemctl daemon-reload

###Restart Docker:
#systemctl restart docker

5. 查看修改结果

#systemctl show --property=Environment docker

Environment=HTTPS_PROXY=xxx.xxx.xxx.xxx:443 NO_PROXY=localhost,127.0.0.1,mydocker-registry.com:5000

测试：

七、如何使用Docker加速器

针对Docker客户端版本大于1.10的用户

修改daemon配置文件/etc/docker/daemon.json来使用加速器：

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://w5z91a3d.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

八、docker常用命令

docker拉取镜像

docker pull [选项] name[:tag]

docker查看镜像

docker images

创建并启动容器

docker run [options] image [command] [arg...]

docker run -d -p 80:80 --name cn1 nginx

-d 放在后台执行

-p 主机端口：容器端口 将容器的端口映射到主机上，目的是可以直接对外提供访问

--name 指定容器名

查看容器状态

docker ps

验证docker运行正常

进入容器

docker exec -it cn1 bash

对容器的操作，就像普通linux那样。我们定位到/usr/share/nginx/html/目录，列出所有文件：

目录下有50x.html和index.html两个文件，我们新建一个test.html：

echo "<html><header><title>测试页面</title></header>test</html>" >> test.html

测试之前，先从docker退出来，不能可能会找不到命令

停止容器

docker stop [options] container

停止cn1容器
(也可以指定container id停止容器，docker stop 0e9e817ddb5e) ，不能使用镜像名

查看停止状态容器

容器停止并没有销毁，我们可以使用docker ps -a查看停止状态的容器

重启停止状态的容器

docker start cn1

删除容器

删除容器前，必须先停止容器。删除命令：
docker rm 容器名

再次查看终止状态容器，docker ps -a：

容器cn1已经被彻底销毁，销毁的容器不能使用start启动，需要使用run重启运行。

删除镜像

删除命令：
docker rmi -f {repository}:{tag}或docker rmi -f {image id}

九、docker 网络

linux使用namespace来进行资源的隔离 ，docker的隔离性；

1、docker的网路类型分为：

Bridge模式：桥接（默认的模式）

host模式：容器将不会获得独立的network namespace，将和主机公用一个；即在docker中使用网络和主机上一样的；

None：不与外界任何东西进行通讯

2、采用Bridge的时候需要和主机通讯，就需要使用端口映射；

3、端口映射

主机的8080端口映射到容器中的80端口

$ docker run -d --name cn1 -p 8080:80 nginx  

十、docker常用命令速查

docker ps # 查看正在运行的容器
docker ps -a # 查看所有容器
docker ps -l # 查看最近一次运行的容器

docker create 容器名或者容器ID # 创建容器
docker start [-i] 容器名 # 启动容器
docker run 容器名或者容器ID # 运行容器，相当于docker create + docker start
docker attach 容器名或者容器ID bash # 进入容器的命令行（退出容器后容器会停止）
docker exec -it 容器名或者容器ID bash # 进入容器的命令行
docker stop 容器名 # 停止容器
docker rm 容器名 # 删除容器

docker top 容器名 # 查看WEB应用程序容器的进程
docker inspect 容器名 # 查看Docker的底层信息

对于习惯了使用ssh连接linux执行命令的用户来说，win10已经提供了新的可能，内置了openssh，windows也可以很容易的提供sshd服务，然后执行powershell。对于win7需要手动安装，本文主要介绍win7安装openssh和linux无密码访问linux执行程序。

win7安装openssh

安装包下载地址：
https://github.com/PowerShell/Win32-OpenSSH/releases

64位系统下载
OpenSSH-Win64.zip

将下载的zip包解压缩到C:\Program Files\OpenSSH

安装sshd服务

PS C:\Windows\system32> cd 'C:\Program Files\OpenSSH '
PS C:\Program Files\OpenSSH> powershell.exe -ExecutionPolicy Bypass -File install-sshd.ps1
[SC] SetServiceObjectSecurity 成功
[SC] ChangeServiceConfig2 成功
[SC] ChangeServiceConfig2 成功
sshd and ssh-agent services successfully installed

添加入站防火墙端口22，允许22端口可访问

PS C:\Program Files\OpenSSH> New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Directio
n Inbound -Protocol TCP -Action Allow -LocalPort 22

win7没这个命令，自己去手动在防火墙配置添加：

控制面板\所有控制面板项\Windows 防火墙\高级设置

启动ssh服务：net start sshd

现在已经可在linx使用密码访问服务了。

linux无密码访问windows

配置文件位置C:\ProgramData\ssh\sshd_config，所在的目录是隐藏目录。打开sshd的配置文件之后，修改如下参数，去掉前面的注释

PubkeyAuthentication yes

注释掉结尾两行

重启sshd

net stop sshd ;net start sshd

Linux生成密钥对：

ssh-keygen -t rsa -f id_rsa

把生成的公钥id_rsa.pub内容添加到windows的
%systemdrive%\Users\<user>\.ssh\authorized_keys （如果文件不存在需要先创建）

linux下面执行 ssh -i .\id_rsa user@host 就可以无密码访问linux了。 或者把id_rsa访问~/.ssh目录下，这样可以直接
ssh user@host

遇到如下错误：

2538868 2019-07-18 10:26:11.645 debug1: userauth_pubkey: test pkalg rsa-sha2-512 pkblob RSA SHA256:6LcR7NR13TTY9qR7G6HumknjLfjyrW/GIX3NfQa13Jg [preauth]
2538868 2019-07-18 10:26:11.645 debug1: trying public key file __PROGRAMDATA__/ssh/administrators_authorized_keys
2538868 2019-07-18 10:26:11.648 Authentication refused.
2538868 2019-07-18 10:26:11.648 Failed publickey for user from 10.1.1.4 port 48402 ssh2: RSA SHA256:6LcR7NR13TTY9qR7G6HumknjLfjyrW/GIX3NfQa13Jg

基本都是 authorized_keys 文件权限设置的不正确

只能 System, Administrators和user 三个用户对
authorized_keys 有所有权限，并且文件的所有者需要是user。

检查文件权限：
icacls %systemdrive%\Users\<user>\.ssh\authorized_keys

ssh客户端配置错误日志输出：

ssh客户端查看日志方式 ，使用参数-vv
ssh -vv

ssh服务器端输出日志方式:

修改配置文件 sshd_config，然后重启sshd

• SyslogFacility LOCAL0
• LogLevel to DEBUG (or DEBUG2/DEBUG3 for higher levels of logging

linux环境下权限配置

no 'w' for go anywhere (group or others)
700 for .ssh
600 for .ssh/authorized_keys

chmod go-w /home/your-user
chmod 700  /home/your-user/.ssh
chmod 600  /home/your-user/.ssh/authorized_keys*

这其中很多波折没有一一写出来，linux的日志比较详细，windows要么提示权限不对，要么提示失败，没有具体的错误点提示。微软在github上有很多解释说的很不错，在最后要放弃的时候发现只要把你的authorized_keys文件跟.ssh目录下的其它文件配置一致是不是就能解决问题，一试还真行。

linux查看服务sshd日志在tail -f /var/log/secure

https://github.com/PowerShell/Win32-OpenSSH/wiki/ssh.exe-examples
https://github.com/PowerShell/Win32-OpenSSH/wiki/Troubleshooting-Steps
https://github.com/PowerShell/Win32-OpenSSH/issues/870
https://github.com/PowerShell/Win32-OpenSSH/wiki/Install-Win32-OpenSSH

微软powershell功能很强大，也支持了很多linux命令，对于只停留在cmd的同学可以试试，除了命令行，还可以用来开发图形程序。

powershell并且不绑定在windows，微软开源了代码，在linux也可以安装。利用这个特性，linux就可以通过powershell远程执行windows中的程序。

powershell的安装也非常容易，微软在github上提供了编译好的不同系统的安装包，可以更具自己喜欢的系统来选择。

https://github.com/PowerShell/PowerShell/releases/download/v6.2.2/powershell-6.2.2-1.rhel.7.x86_64.rpm

centos通过rpm方式安装：

wget https://github.com/PowerShell/PowerShell/releases/download/v6.2.2/powershell-6.2.2-1.rhel.7.x86_64.rpm
rpm -ivh  powershell-6.2.2-1.rhel.7.x86_64.rpm 

安装完成之后的测试需要特别注意，网上很多方法都说跟windows类似使用powershell进入，实际上目前已经变成了pwsh