Kailai.me

利用 iptables 实现端口转发代理

Tue, 24 Nov 2015 00:00:00 +0000

将1.1.1.1:123作为代理服务器，转发往来于2.2.2.2:456的连接，操作为：

sudo iptables -t nat -A PREROUTING -d 1.1.1.1 -p tcp --dport 123 -j DNAT --to-destination 2.2.2.2:456
sudo iptables -t nat -A POSTROUTING -d 2.2.2.2 -p tcp --dport 456 -j SNAT --to 1.1.1.1

设置后，可以通过以下命令查看是否生效

sudo iptables -t nat –L

当前目录快速建立临时 HTTP 服务

Sat, 31 Oct 2015 00:00:00 +0000

python -m SimpleHTTPServer 8000

fish 下使用 jenv

Wed, 19 Aug 2015 00:00:00 +0000

jenv是在shell中切换Java版本的命令行工具，在2014-03-22技巧中提到了bash下使用方法。
但是jenv对fish-shell的支持并不好。配置方法如下。

brew upgrade fish //2.2的fish自带export函数，jenv需要
brew install jenv

添加 set PATH ~/.jenv/bin $PATH 到 ~/.conf/fish/config.sh

cd ~/.conf/fish
mkdir functions
cd functions
wget https://raw.githubusercontent.com/gcuisinier/jenv/master/fish/jenv.fish

重启fish-shell

functions //检查jenv是否在函数列表中
jenv add /path/to/java1.6/home
jenv add /path/to/java1.7/home
jenv add /path/to/java1.8/home
jenv versions //查看所有版本
jenv global 1.6
java -version //1.6
jenv global 1.7
java -version //1.7
jenv global 1.8
java -version //1.8

Cygwin 下架设 ssh-server 的若干问题

Sun, 09 Aug 2015 00:00:00 +0000

Cygwin下开启sshd不像Debian下开箱即用，问题一堆，逐个解决，记录之。

配置sshd：

ssh-host-config

若出现Cannot find required command /usr/bin/getent，用pact安装getent

若出现The permissions on the directory /var are not correct.，将/var的访问权限设为755

两个选项：

Should StrictModes be used? (yes/no) yes
Should privilege separation be used? (yes/no) no

完成后，net start sshd启动后台服务。

若失败，从/var/log/sshd.log中找错误信息

若错误信息中出现Could not load host key: /etc/ssh_host_ooxx_ooxx，多半是权限问题，通过以下命令设置正确权限

chown cyg_server /etc/ssh*
chmod 600 /etc/ssh*

fish shell 下添加变量

Wed, 05 Aug 2015 00:00:00 +0000

$ touch ~/.config/fish/config.fish
$ echo "set -gx PATH \$PATH <path>" >> ~/.config/fish/config.fish

Ubuntu 本地语言问题快速修复

Tue, 16 Jun 2015 00:00:00 +0000

sudo apt-get --reinstall install language-pack-en

世界清静了。

Trac 安装备忘录

Fri, 05 Jun 2015 00:00:00 +0000

Babel版本必须为0.9.6，高版本会导致多国语言功能不可用，血的教训。‘pip install -v Babel==0.9.6`
安装插件后需要更新数据库结构，操作为trac-admin path/to/trac/ upgrade
刷新数据库后任然报错，则重启Apache2服务

非越狱 iOS 科学上网总结

Sun, 17 May 2015 00:00:00 +0000

在不越狱的情况下，iOS无法实现Android般完美的科学上网，以下方式有各自的优缺点。

Shadowsocks.app，直接从App Store安装。优点，简单方便，可同时用于WiFi模式和4G模式；缺点，需要自建Shadowsocks服务器，只能在应用内科学上网。
利用pac。优点，简单方便；缺点，只有WiFi下支持pac，需要自己部署服务器或使用曲径等付费服务。
结合Shadowsocks.app和pac。优点，能部分地实现所有app科学上网；缺点，限制很大，不越狱的情况下，Shadowsocks.app只能在后台保持几分钟。
路由器端科学上网。优点，对iOS设备来说透明；缺点，只适用于WiFi模式
Android设备和iOS设备同时连接到一个热点，Android设备通过fqrouter2科学上网，并将pac分享给iOS使用。相比方法2、3，优点，实现简单；缺点，只适用于WiFi模式，需要随时携带Android设备。。。

个别典型应用，可以用一些特定的方法实现科学上网。

Gmail或Google Apps的邮箱功能，可通过CloudMagic或者Mailbox中转。推荐前者，中国区App Store有售，个人感觉体验比后者好。
Gmail通信录，可以通过App Store上一大堆同步Gmail通信录和iCloud通信录的app实现。
Google Calendar和Task，已弃，转投iCloud。OS X和iOS下的Fantastical很好用，Android设备下可通过CalDAV-Sync和JB Workaround实现iCloud日程历的同步更新，不过操作神烦，我不会去部署第二次了。

发现某知名 P2P 网贷平台交易漏洞一枚

Sun, 03 May 2015 00:00:00 +0000

javascript:lender.fastLend($("dd.wd300%20>%20h3%20>%20a").attr("href").split('=')[1].split('&')[0],%20'new');

SQL查询语句执行顺序

Tue, 28 Apr 2015 00:00:00 +0000

感觉很重要，为什么看了那么多讲解MySQL的书都没有提到？记录下来。

(7)     SELECT 
(8)     DISTINCT <select_list>
(1)     FROM <left_table>
(3)     <join_type> JOIN <right_table>
(2)     ON <join_condition>
(4)     WHERE <where_condition>
(5)     GROUP BY <group_by_list>
(6)     HAVING <having_condition>
(9)    ORDER BY <order_by_condition>
(10)    LIMIT <limit_number>

Alfred 获取 Homebrew Cask 安装软件索引

Wed, 08 Apr 2015 00:00:00 +0000

默认情况下，用Homebrew Cask安装的软件不在Alfred的启动器索引里。

将~/Applications目录添加到索引，并同时添加“文件类型：软连接”到文件类型列表里，也同样解决不了问题。

我的解决方案是把/opt/homebrew-cask/Caskroom添加到索引列表，不知道有没有更加优雅的方式。

Vagrant 部署数据库

Fri, 27 Mar 2015 00:00:00 +0000

内存大的好处是可以开好多个虚拟机，让宿主机保持保持干净整洁。

Vagrant部署虚拟机

mkdir MySQL
cd MySQL
vagrant init ubuntu/trusty64

修改Vagrantfile，增加

config.vm.network :forwarded_port, guest: 22, host: 20022
config.vm.network :forwarded_port, guest: 80, host: 20080
config.vm.network :forwarded_port, guest: 3306, host: 23306

到配置段

安装、配置MySQL

vagrant up
vagrant ssh
sudo tasksel

在tasksel里安装LAMP，并设置数据库root密码。

接下来编辑/etc/mysql/my.cnf，将

bind-address          = 127.0.0.1

注释掉，以允许外部IP连入。

mysql -uroot -p
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'my77r55r00tpw' WITH GRANT OPTION;

上面两句是在MySQL里给root用户外部连入的授权。

sudo service mysql stop
sudo service mysql start

重启服务使生效。

使用

在宿主机Navicat里，用root用户连localhost:23306，开始使用。

Mac OSX 下不同版本的 JDK 管理

Sun, 22 Mar 2015 00:00:00 +0000

为了看JDK1.8源码，往系统中装了多个不同版本的JDK。这里对Mac OSX下的JDK安装情况和切换方法做一下记录。

10.9之后的Mac OSX自带了JDK1.6，安装在/System目录下

/System/Library/Java/JavaVirtualMachines/1.6.0.jdk/`

自己从Oracle下载的JDK1.7、1.8会被安装到/Library目录

/Library/Java/JavaVirtualMachines/...

切换JDK，通常的做法是

export JAVA_HOME=JDK目录/Contents/Home

在Github上发现了一个叫Jenv的工具，可以方便切换不同版本JDK。

安装：

brew install jenv
echo 'export PATH="$HOME/.jenv/bin:$PATH"' >> ~/.bash_profile
echo 'eval "$(jenv init -)"' >> ~/.bash_profile

添加JDK：

jenv add /System/Library/Java/JavaVirtualMachines/1.6.0.jdk/Contents/Home
jenv add /Library/Java/JavaVirtualMachines/jdk1.7.0_75.jdk/Contents/Home/
jenv add /Library/Java/JavaVirtualMachines/jdk1.8.0_40.jdk/Contents/Home/

列举所有JDK：

jenv versions

切换JDK：

jenv global 1.6
jenv global 1.7
jenv global 1.8

Mac OSX 下 Win7 虚拟机免密登陆

Fri, 20 Mar 2015 00:00:00 +0000

Parallels Desktop虚拟机设计得很人性化，默认配置了文件系统与操作的诸多共享，将宿主Mac系统与Win虚拟机打通，无缝切换。

有一个略显麻烦的地方，当虚拟机自动启动时，需要用户输入密码。可以通过在Win7中设置免密登陆去除这个过程。

开始菜单搜索栏输入netplwiz，弹出高级用户账户对话框，去除“要使用本机，用户需输入用户名和密码”的勾选，批准UAC提权，完成。

解决 Mac 下 mysql 启动报错

Tue, 17 Feb 2015 00:00:00 +0000

homebrew安装mysql后，启动方式为

mysql.server start

若出现

. ERROR! The server quit without updating PID file (/usr/local/var/mysql/Kailai-MacBookPro.local.pid).

的错误，删除/usr/local/var/mysql下的err文件，再重试。

Firefox 中修改书签栏图标间距

Mon, 09 Feb 2015 00:00:00 +0000

相比Win/Linux下的Firefox，Mac OS X下版本的书签栏图标间的间距更大。可以通过修改userChrome.css调整间距

修改userChrome.css文件，添加：

.bookmark-item {margin:0 !important;padding:0 !important;}

根据需要调整margin和padding的值，就可以达到所需的效果。

用 HSDB 探索 HotSpot 运行时数据

Mon, 19 Jan 2015 00:00:00 +0000

用jdb或者IntelliJ Idea的调试器暂停程序

打开HSDB，注意权限

sudo java -cp /Library/Java/JavaVirtualMachines/jdk1.7.0_71.jdk/Contents/Home/lib/sa-jdi.jar sun.jvm.hotspot.HSDB

在活动监视器中查看程序PID，File -> Attach to HotSpot Process，输入PID，attach上。

fish 下使用 rvm

Sun, 18 Jan 2015 00:00:00 +0000

由于fish不兼容bash中expoet、alias的用法，默认不会执行.bashrc、.bash_profile等文件，所以rvm在fish下默认不生效。

通过以下办法解决

curl -L --create-dirs -o ~/.config/fish/functions/rvm.fish https://raw.github.com/lunks/fish-nuggets/master/functions/rvm.fish

fish启动时会自动加载配置目录中的config.fish和子目录functions下的文件。rvm.fish实现了rvm的环境配置。

另外，安装rvm需要在bash下进行，fish下安装rvm会报错。

Launchpad 中直接打开 iPhone 模拟器

Sat, 17 Jan 2015 00:00:00 +0000

在/Applications目录运行

ln -s "/Applications/Xcode.app/Contents/Developer/Applications/iOS Simulator.app"

利用 Chrome 运行 Android 应用

Fri, 16 Jan 2015 00:00:00 +0000

在2014年的Google IO上，Google宣布Chrome OS平台可以运行Android应用了。但其实，不在Chrome OS上，只要有Chrome浏览器，也能达到相同的效果。

假如需要一个够方便的轻量级Android虚拟机，Chrome是个不错的选择。

具体步骤为

安装Chrome，版本必须高于37。
去这里下载ARChon，这是一个apk在Chrome上的运行时环境。
在Chrome的扩展页面，勾选开发者模式，点击“加载正在开发的扩展程序”加载ARChon。
按照这里的教程安装chromeos-apk工具。
下载要安装的程序的apk，用chromeos-apk转换成Chrome扩展。以“静读天下”为例

终端执行

chromeos-apk 静读天下-Moon-Reader-Pro-3.0.3.apk

若出现以下提示，说明转换成功

Directory " com.flyersoft.moonreaderp.android " created. Copy that directory onto your Chromebook and use "Load unpacked extension" to load the application.

在Chrome的扩展页面，点击“加载正在开发的扩展程序”加载刚刚转换出来的扩展。这里有个小技巧，一些情况下会出现报错，提示

无法加载以下来源的扩展程序： ~/bin/chrome.extensions/com.flyersoft.moonreaderp.android
There is no “message” element for key extName.

这时候打开path/to/extensions/_locales/en/messages.json，将

"extName": {
  "description": "Extension name",
}

改为

"extName": {
  "description": "Extension name",
  "message": "静读天下"
}

再在Chrome扩展页面点“重试”即可解决问题。

安装完成后，直接从Launchpad就可以打开应用。运行效果如下图所示