花了几天时间，终于把家里这个台式机给整利落了。本来非常xfce的界面一些编辑器，可花了一个下午也没搞定fcitx的中文输入。那就搞了，直接换会gnome下吧。
不过虽然gnome下输入法是没有问题了，但是发现ubuntu 22.10 LTS的一些安全策略更新了。以前的ssh-rsa没法用了。
这个在 ~/.ssh/config 里添加
1 | # 该文件用于配置私钥对应的服务器 |
然后openssl3的问题，导致ssr又出问题了。最后参考了 https://blog.vinsonws.cn/2023/05/25/openssl-openssl3-%E5%A6%82%E4%BD%95%E5%BC%80%E5%90%AF-rc4-md5-%E6%94%AF%E6%8C%81/ 总算解决了。
1 | vi /etc/ssl/openssl.cnf |
昨天球子说门锁快没电了，于是我就拆下来门锁上的电池，然后就在家里通过mini-usb口进行充电。
结果今天两人都出门了，回来发现没法开门了。钥匙也在屋里呢。
没办法就联系卖防盗门的销售，人说门外面的门锁那边有个盖子，打开里面有个usb口，可以用充电宝进行充电就可以打开。我想这门还挺高级，里面还2个电池。
我于是从包里拿出充电宝，接上上果然数字都亮了，可惜就提示电量不够，想着多充会是不是就好了，结果充了几分钟没有任何反应。
再次联系销售，销售说要大功率的充电器，最好是插线板的那种，于是先敲了隔壁的门，隔壁阿姨看着是刚才回来的，很热心的给拉了插线板，用上了手机的充电器，结果发现还是不行。
看来是手机充电器这种5V1A的太小，隔壁阿姨也只有这么小的，她们家也没有pad啥的，那就问楼下，楼下叔叔有个67W的充电器，于是插到插线板上，结果一样还是不行。
说坑点可能不大合适，说跟国内云厂商的一些区别吧。
在国内的云厂商上，一般都是针对云盘进行iops的限制，一般都是一万iops以上的，所以如果你要块比较大的话，其实吞吐也是可以比较大的，君不见各家测试吞吐的时候都是128K大小，而测试iops的都是4K大小。
https://help.aliyun.com/zh/ecs/user-guide/general-purpose-instance-families
但在aws上，iops限制居然才几千，而且还限制了磁盘吞吐。这个数字小的让人发指。所以想靠lvm堆叠来充分汲取磁盘的性能是完全不可行的了。
https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/ebs-optimized.html#current
在国内云厂商，一般网络限制都是带宽和pps的限制。还是阿里云上面图，我们可以看到最低型号限制了1.5Gbit和90万pps，25万连接数（这个好像是新加的）。
dns早期是一个比较简单的协议，就是把domain翻译成ip地址。而且大家平时都是用udp协议，所以我们可以看到在stevens的《tcp/ip详解卷1》里就写写了十多页就结束了。
但是我们通过查询dns相关的rfc，https://rfc-annotations.research.icann.org/ 发现现在就基本的basic query的rfc就有74个。这些rfc都定义了些什么东西呢？
我们从实践出发，学习一下edns里一部分。就是如何使用client side的ip来获取真正的解析。同时还有一些疑问。
edns是使用rfc7871来定义的。 https://datatracker.ietf.org/doc/html/rfc7871
如果相对dns的报文有更多了解的话可以访问 https://root00r.github.io/protocol/ 作者整理了很多常见协议的报文内容。
小平同志说：“不管黑猫白猫能抓老鼠的就是好猫。”
这是当年提出的，但是换到现在这个时代是否还适用呢？
我们都知道从0分考试考提高到60分是比较简单的，但是要从60分提高到90分就比较难了。当年我们一穷二白的时候。
经过刘瑜教授《可能性的艺术》的讲解，我们知道政治制度和经济制度是两个分开的，因为坏的政治制度也能提高经济发展，特别是0分到60分这个阶段。所以我们不能因为我们的经济奇迹，或者什么隔壁的江汉奇迹就能证明自己的政治制度是优秀的，反之亦然，比如著名的香蕉国就是如此。
我们现在已经到了60分的阶段，大大已经宣布我们全面进入小康社会了，所以接下来的难度比之前30年是难上加难的，如何去破解？
首先我们要知道之前的30年我们依赖于什么？农村人口红利，土地，信息技术的发展，这些都让我们快速追赶大辽。
最近捣腾数据库到rds上，为了捣腾方便，云上数据库都是高等级权限。导着导着居然有个数据库报错了。
1227 - Access denied; you need (at least one of) the SUPER privilege(s) for this operation
这是SQL里要干嘛啊，查了一下捣腾的sql文件，发现这里居然有个视图建立。
1 | /*!50001 SET @saved_col_connection = @@collation_connection */; |
这里会定义一个用户，但是因为这个用户名不是我原先创建的那个高等级账号的用户名，所以需要创建，但是云上就受人管控不让你创建了。所以快速的办法就把DEFINER定义的用户名改成你创建的高等级账号用户名就好了。
《上学记》是何兆武先生的一本口述自传，作者是文靖女士。还有一本叫《上班记》，何先生嘱咐一定要他百年后才可出版。
本来2021年的港中大说出，结果一直都没出，后来就牛津出了。
也就是现在我们在豆瓣上看到的这个套装： https://book.douban.com/subject/35793176/
何先生把自己比作时代的旁观者，也确实是如此，不然以那个学识，就算你在49年前没有挂，也容易在49年挂掉。而何先生的大多同学老师都是在49年之后挂掉的。
而从个人来讲，毕竟对于49年以前的事情我们大多是从各种书籍和影像中获得的。而何先生是亲历过那个时代的，他完整的口述自然跟《南渡北归》这样只讲西南联大的故事有些不一样的地方。
以下标记的内容基本都为本书的摘抄。
昨天下午发现自己挂载cloudflare的网站怎么都提示证书异常了。
可一开始提示的都不是证书不匹配，而是什么“cannot communicate securely with peer: no common encryption algorithm(s).”
一开始想着这是大宋gfw又升级了，把cloudflare的一些域名给屏蔽了。
去dash上看了一下，发现2个证书，其中一张是有效的，写的是www的证书，但我记得原先cf的www证书是包含“*.timoq.com”这样的泛域名的。正常应该是能访问的。那看来真是大宋搞鬼了。
可去海外机器上curl一下，发现也都是这个错误。那心想这下错怪大宋了。还是估计是cf的问题，发个朋友圈问一下，但有人说好的，也有说不好的。
一时间也没啥头绪。
在云上的服务器，因为无法升级，那还好数据盘都是单独挂载的，所以就用了重新挂载的方式。
首先是在原先服务器上正常卸载，我一般是直接修改/etc/fstab 里挂载的目录，然后重启一下。不过在云上可以直接关机就可以了。
然后再卸载多块磁盘，再到新的服务器上重新挂载就行了。
正常盘可能直接挂载就可以直接mount了，但是做了lvm的会多麻烦一步其实。
首先是使用vgdisplay看下vg name，如果不改变，那其实第一步和第二步都不需要，直接去到第三步激活我们对应的vg就可以了。
1 | vgdisplay |