这里会用到下面两个工具：

• rpm2cpio
• cpio

Demo

#shell > rpm2cpio php-5.1.4-1.esp1.x86_64.rpm | cpio -idmv

#output >
/etc/httpd/conf.d/php.conf
./etc/php.d
./etc/php.ini
./usr/bin/php
./usr/bin/php-cgi
./usr/lib64/httpd/modules/libphp5.so
./usr/lib64/php
./usr/lib64/php/modules
##pangxiekr.com
....
.....
..
./var/lib/php/session
./var/www/icons/php.gif
19188 blocks

简单解释下 cpio的参数

• i: 恢复归档(archive)
• d: 创建所需要的目录
• m: 保留文件的原始修改时间
• v: Verbose， 显示进度

昨天编译一个新项目的时候，遇到各种编译错误。后来确定需要升级autoconf到2.68（centos6.5是2.63）automake到1.11.1（原来是1.11.3）

默认会装在/usr/local/bin下面，如果系统环境变量没加的话，很可能找不到新装的autoconf和automake，所以还是建议编译的时候指定安装目录

rpm -e --nodeps autoconf-2.63
wget http://ftp.gnu.org/gnu/autoconf/autoconf-2.68.tar.gz
tar zxvf autoconf-2.68.tar.gz
cd autoconf-2.68
./configure --prefix=/usr
make && make install

rpm -e --nodeps automake
wget http://ftp.gnu.org/gnu/automake/automake-1.11.3.tar.gz
tar zxvf automake-1.11.3.tar.gz
cd automake-1.11.3
./configure --prefix=/usr
make && make install

Done

追忆

以前在Yottaa时候答应过灿哥，大伟哥，向军N多次分享openstack， 结果还没开始北京这边就尼玛黄了。这次向军又问起来制作AMI的问题，我决定把以前opensatck的经验写到博客里，也算是跟大家有个迟来的交待吧

什么是AMI？

From Wikipedia

Like all virtual appliances, the main component of an AMI is a read-only filesystem image that includes an operating system (e.g., Linux, Unix, or Windows) and any additional software required to deliver a service or a portion of it.[2]

The AMI filesystem is compressed, encrypted, signed, split into a series of 10 MB chunks and uploaded into Amazon S3 for storage. An XML manifest file stores information about the AMI, including name, version, architecture, default kernel id, decryption key and digests for all of the filesystem chunks.

An AMI does not include a kernel image, only a pointer to the default kernel id, which can be chosen from an approved list of safe kernels maintained by Amazon and its partners (e.g., Red Hat, Canonical, Microsoft). Users may choose kernels other than the default when booting an AMI.

不翻译了，相信能看到这篇文章的人大多已经了解了什么是AMI镜像，废话不多说，开整
（本篇是以centos为例，ubuntu的步骤也是一样的）

步骤

预处理

1.安装一个base的系统，后面会根据将这个系统制作为镜像，我这里使用的是KVM起了一台CENTOS6.5 ,具体过程不在这里详细讲了。
这里说明一下，image文件的大小2G足以(1G也够了，你可以自己试试)。相信又不少人会问，那我以后启动虚机之后root device不会也是2G吧？这点不用担心，在虚机启动之后 cloud-init会自动扩展root device大小

qemu-img create -f raw CentOS65-GoldenImage.img 2G

virt-install --name CentOS65-GoldenImage --ram 1024 --vcpus=2 --disk path=/root/images-workspace/CentOS65-GoldenImage.img,size=2 --network bridge=br0 --os-variant=rhel6 --cdrom /root/CentOS-6.5-x86_64-minimal.iso --vnclisten=0.0.0.0 --vncport=6901 --vnc —noautoconsole

2.安装epel源，安装你需要的包

rpm -ivh http://mirror.sfo12.us.leaseweb.net/epel/6/i386/epel-release-6-8.noarch.rpm

#如果你要使用Openstack的 heat-template 或者AWS的cloud-formation 必须安装heat-cfntools。
yum install screen mtr bind-utils iftop vmstate nload python-pip heat-cfntools cloud-init vim wget man sysstat -y

3.修改网络设置
修改 /etc/sysconfig/network，修改如下值

NOZEROCONF=yes

改了之后你起的虚机才能得到正确的floating IP和网关

4.修改cloud-init配置,不然做出来的镜像无法使用root帐号登录

#vim /etc/cloud/cloud.cfg
disable_root: 0
ssh_pwauth:   1

其实cloud-init还能做很多事情，他很像一个配置管理工具，不过我都是用ansible或者puppet这里的CM工具来做这些事情，所以cloud-init这里我只配置基本功能。

5.开启KEY 登录、关闭selinux, 关闭iptables

6.确认网卡使用dhcp

DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
BOOTPROTO=dhcp

7.关机

镜像处理

这里简单说下，我们的目标是将镜像文件中的kernel, ramdisk, rootfs 分离出单独的文件。

fdisk -c -u -l /dev/loop0
losetup -f CentOS65-GoldenImage.img

fdisk -c -u -l /dev/loop0
losetup -d /dev/loop0

$start * 512 =2048 * 512 = 1048576
losetup -f -o 1048576 CentOS65-GoldenImage.img
#www.pangxiekr.com 转载请注明出处，否则干死你
dd if=/dev/loop0 of=disk.img
losetup -d /dev/loop0
mount -o loop disk.img /mnt
vim /mnt/etc/fstab
LABEL=/  / ext4 defaults 0 0

#这里必须要删除网卡之前的配置
rm -rf /mnt/etc/udev/rules.d/70-persistent-net.rules
find   /mnt/var/log/ -type f|xargs rm -f
rm -f  /mnt/etc/ssh/ssh_host_*
rm -f /mnt/root/.bash_history

#kernel
cp /mnt/boot/vmlinuz-2.6.32-431.el6.x86_64 /root/
#ram
cp /mnt/boot/initramfs-2.6.32-431.el6.x86_64.img /root/
umount /mnt
#rootfs
e2label disk.img /

ok,到目前为止，我们已经得到了3个文件：

1. vmlinuz-2.6.32-431.el6.x86_64
2. initramfs-2.6.32-431.el6.x86_64.img
3. disk.img

为了方便起见，改下文件名：

mv vmlinuz-2.6.32-431.el6.x86_64 centos65-kernel
mv initramfs-2.6.32-431.el6.x86_64.img centos65-initrd
mv disk.img centos65-rootfs

上传镜像到Glance

这里注意，不通版本的opensatck glance 的命令有区别：

icehouse 之前的版本（包括icehouse）

glance image-create --name centos65-initrd --is-public true --container-format ari --disk-format ari < centos65-initrd

glance image-create --name centos65-kernel --is-public true --container-format aki --disk-format aki < centos65-kernel

glance image-create --name centos65 --is-public true --container-format ami --disk-format ami \
--ramdisk-id <ramdisk-id> \
--kernel-id <kernel-id> \
< centos65-rootfs

icehouse 之后的版本

glance image-create --name centos65-initrd --container-format ari --disk-format ari < centos65-initrd

glance image-create --name centos65-kernel --container-format aki --disk-format aki < centos65-kernel

glance image-create --name centos65 --container-format ami --disk-format ami \
--property ramdisk_id= <ramdisk-id> \
--property kernel_id=<kernel-id> \
< centos65-rootfs

这里做个简单说明，上传分为两步，第一步先上传kernel和ramdisk 文件，最后根据上传后，glance返回的ID 作为参数上传rootfs。具体过程如下图：

上传后我们现在看下glance内所有的镜像信息

至此，我们的AMI镜像就已经制作完毕并上传到Glance了。

启动instance测试镜像

选择我们刚制作好的镜像，注意看这里Flavor（openstack 的Flaor等同于AWS里的instance type）根分区是20G。一会儿instance启动完了，我们看下是不是

已经起来了

登录instance可以看到root device 已经是20G了。

PS： 以上测试都是在我本机完成，你用在生产肯定也不会有什么问题。后续再找时间写一篇如果一键式在本机部署openstack测试环境。这里再吐槽一下devstack 太尼玛不稳定了，搞死人。

最近看网站优化相关的东东，顺手找了个几个网站测试了一下pangxiekr.com。结果发现gravator头像被墙导致网站显示极慢（一直等待头像的url超时），因为我自己平常都是挂着shadowsocks代理翻墙，所以没发现这个问题。

根据直觉顺手curl了一下去掉www的url，发现果然能访问。知道这个就好改解决了。gravatar的头像是存在db中的。我们要做的就是找到头像的url去掉www。Let's go

数据库我用的mysql

mysql -u <username> -p

use pangxiekr_com;

mysql> select image from users where email="admin@pangxiekr.com";
+--------------------------------------------------------------------+
| image                                                              |
+--------------------------------------------------------------------+
| //www.gravatar.com/avatar/c206dbddc7824826f495d164748ba880?d=404&s=250 |
+--------------------------------------------------------------------+
1 row in set (0.00 sec)

update users set image="//gravatar.com/avatar/c206dbddc7824826f495d164748ba880?d=404&s=250" where email="admin@pangxiekr.com";

如果是默认的sqlite3的话，也是一样的

cd <path/to/ghost>/content/data
sqlite3 ghost.db 
select image from users where email = "admin@pangxiekr.com";
update users set image = //gravatar.com/avatar/c206dbddc7824826f495d164748ba880?d=404&s=250" where email = "admin@pangxiekr.com";  

Done

今天用TimeMachine给新的RMBP还原后（系统是OSX 10.10.3）发现广发证券和淘宝等网站的控件无法无法加载了。

经查是我的谷歌浏览器不知道什么时候升级到了CHROME 42版本， npapi 这个选项被改成默认关闭了, 重新打开后重启浏览器即可。

打开方法：

在浏览器地址栏打开 chrome://flags/#enable-npapi 找到 npapi 的选项
点 "enable", "重启浏览器" 即可（下图中因为我已经打开了，所以选项变成了disable）。

我的站目前都放在DigitalOcean上的1G VPS上面。除了这个博客还跑另外两个博客,都是跑在docker上，本想着1G内存足够了，没想到ghost退出过好几次，通过查log和监控发现，都是因为内存不够用被kill了。后来发现是mysql的配置还是默认配置，没有针对小内存优化过，所以很吃内存。不多说了，直接上配置。

[mysql]

# CLIENT #
port                           = 3306
socket                         = /var/lib/mysql/mysql.sock

[mysqld]

# GENERAL #
user                           = mysql
default-storage-engine         = InnoDB
socket                         = /var/lib/mysql/mysql.sock
pid-file                       = /var/lib/mysql/mysql.pid

# MyISAM #
key-buffer-size                = 32M
myisam-recover                 = FORCE,BACKUP

# SAFETY #
max-allowed-packet             = 16M
max-connect-errors             = 1000000
skip-name-resolve
innodb                         = FORCE

# DATA STORAGE #
datadir                        = /var/lib/mysql/

# CACHES AND LIMITS #
tmp-table-size                 = 32M
max-heap-table-size            = 32M
query-cache-type               = 0
query-cache-size               = 0
max-connections                = 500
thread-cache-size              = 50
open-files-limit               = 65535
table-definition-cache         = 1024
table-open-cache               = 2048

# INNODB #
innodb-flush-method            = O_DIRECT
innodb-log-files-in-group      = 2
innodb-log-file-size           = 64M
innodb-flush-log-at-trx-commit = 1
innodb-file-per-table          = 1
innodb-buffer-pool-size        = 512M

# LOGGING #
log-error                      = /var/lib/mysql/mysql-error.log
log-queries-not-using-indexes  = 1
slow-query-log                 = 1
slow-query-log-file            = /var/lib/mysql/mysql-slow.log

最后的慢查询部分可以根据你自己的需要调整下值，或者干脆关闭了。

ssh-keygen -y -f <path/to/private_key> > <path/to/public_key>

-y Read private key file and print public key

-y 的意思是读取私钥并将公钥打印出来

在.vimrc中添加以下代码后，重启vim即可实现按TAB产生4个空格：

set ts=4(注：ts是tabstop的缩写，设TAB宽4个空格)

set expandtab

对于已保存的文件，可以使用下面的方法进行空格和TAB的替换：
TAB替换为空格：

:set ts=4
:set expandtab
:%retab!

空格替换为TAB：

:set ts=4
:set noexpandtab
:%retab!

加!是用于处理非空白字符之后的TAB，即所有的TAB，若不加!，则只处理行首的TAB。

升级Yosemite 之后感觉不错，不过再使用git pull的时候出现了个恼人的问题

git-pull: line 11: git-sh-setup: No such file or directory

google了一下，是我使用zsh和iterm2的问题，解决方法如下

在图中红框的位置把默认的Login shell 改为:
Command: /bin/bash -c /bin/zsh

(很奇怪的是公司的电脑同样的环境就没问题)