saberma的博客

免费的持续集成测试服务

Tue, 29 Nov 2011 16:00:00 +0800

ShopQi 大部分的功能都是被自动化测试覆盖的，每次代码提交之前如果都要在本地把所有测试跑一遍所花费的时间也不少。所以我们需要有一个服务器，代码提交后自动触发运行所有测试用例。

排除自建服务器这条路子，就只能在网上寻找了，优先考虑免费的

当时(几个月前)找的时候，travis-ci还没有出来，其他收费的持续集成也不太满意。
在一次偶然的机会，看到github上某个项目的README中显示了一个building status的图标，才发现了 travis-ci

从6月初使用到现在， travis-ci 的功能已经非常完善稳定，因此推荐给大家试用一下

travis-ci

A distributed build system for the open source community.
专为开源社区打造的分布式编译系统，也就是持续集成测试了。

它有以下特点:

免费，虽然是免费，但比收费的还要简单好用!
支持多语言: 支持Clojure Erlang Javascript(Node.js) PHP Ruby，我只试用了Ruby
支持多环境: 例如同时测试项目在 ruby1.8.6, 1.9.2, 1.9.3, jruby等的运行情况，支持多数据库mysql, postgres等
支持浏览器headless测试: 结合Xvfb可以跑集成测试了
非侵入式，只需要一个.travis.yml，就可以了，项目不用做过多的改动

配置.travis.yml

项目的根目录要加入 .travis.yml 文件
在里面指定rvm使用的ruby版本，指定bundler的运行参数等等

可以参考 .travis.yml

使用

要有一个 github 帐号，在 travis-ci网站使用该帐号登录
在 profile 选中您要使用的项目就可以了

以后向github提交代码时，travis-ci就会自动跑测试了，测试結果会发送到邮箱

Getting Started

服务器DIY

Fri, 21 Oct 2011 15:00:00 +0800

CPU

目前AMD服务器CPU主要有Opteron(皓龙)4000和6000系列，AMD的CPU都带内存控制器，直接与内存交互，而不再通过北桥芯片
价格差异点在于内核数量、主频及功耗，功耗节能版对服务器领域来说意义不大，而且价格高昂，不考虑(型号后缀为HE低功耗或EE超低功耗)

4000系列

核心数量有4核、6核，最高支持DDR3-1333，核心独占一二级缓存，共享三级缓存
候选表格如下：

型号	内核	主频	插槽类型	功耗	价格
4184	6	2.8	Socket C32	75W	3500
4180	6	2.6	Socket C32	75W	2500
4130	4	2.6	Socket C32	75W	1650
4122	4	2.2	Socket C32	75W	1050

芯片组

使用AMD自家的服务器芯片组:北桥SR5690/SR5670/SR5650、南桥SP5100，详见 AMD平台规范

用于高能效云的SR5650芯片组
用于可扩展SMB 的SR5670芯片组
用于高I/O系统的SR5690

主板

主要生产商:超微(Supermicro)、泰安(TYAN)、Intel、华硕
具体要求:支持SAS硬盘、DDR3(1333MHZ最大内存至少32
有些主板带iKVM功能(Keyboard,Video,Mouse)，用来实现远程管理功能(KVM Over IP)

超微C32系列主板
 超微G34系列主板

型号	最大内存容量	插槽	数量	SAS	结构	价格
H8DCL-6	128GB Registered ECC or 32GB Unbuffered ECC	C32	2	SAS	ATX	$408
H8DG6	256GB Registered ECC or 64GB Unbuffered ECC	G34	2	SAS	E-ATX	$573

代理商
海红微电子,深圳市福田区天安数码城创新科技广场A座1803室,0755-83434282
星宏宝博,深圳市福田区福华一路98号卓越606B-608B,0755-83005009,13823305008,覃碧玉

泰安主板

泰安C32系列主板
 泰安G34系列主板

在不确定选择哪一个主板的情况下，可以先看主板的编号；要求主板支持SAS，则编号一定要带W字母，比如:WAGM4NRF型号是支持SAS的，而AGM4NRF不支持，具体编号意义可查看产品矩阵的底端说明
所以型号一定要包含WGNR(G=Onboard Gf / N=LAN / R= RAID / W= SAS)

候选表格，泰安主板AMD系列在国内找不到网上报价，先从 newegg.com 比较价格

型号	最大内存容量	插槽	数量	SAS	主板结构	价格
S8010WGM2NR	64GB RDIMM/16GB UDIMM	C32	1	SAS	ATX	$365
S8225WAGM4NRF	64GB RDIMM/32GB UDIMM	C32	2	SAS	Extended ATX	$615
S8226WGM3NR	96GB	C32	2	SAS	SSI EEB	$560
S8230WGM4NR-LE	128GB	G34	2	SAS2.0	Extended ATX	$550
S8230WGM4NR	128GB	G34	2	SAS2.0	Extended ATX	$580
S8236WGM3NR	128GB	G34	2	SAS2.0	SSI EEB	$570

华南区代理商
深圳市亿时空科技有限公司,深圳市福田区华强北路宝华大厦A629室,0755-88863168,孙先生

内存

以下应用技术也是影响内存价格的重要因素

Unbuffered Ecc DIMM	低端服务器工作站内存
Registered DIMM	高端服务器工作站内存
Fully Buffered DIMM	全缓冲服务器内存

在产品报价上看到产品名称带FB的，一般都为全缓冲服务器内存，暂不需要考虑此类产品

要带ECC纠错技术，通过IC颗粒的分布可以看出是否带有ECC功能，ECC比普通NO ECC内存多1颗IC芯片
买DDR3的，电压低至1.5v，数据传输率(800/1066/1333/1600)

为了让双通道技术发挥作用，假如需要的内存总量为8G的，则买两条4G的，分别插入 同颜色 的DIMM

候选表格如下:

型号	价格
Ramax REG/DDR3/1333/4G	959
三星8GB DDR3 1333 REG ECC	799
三星4GB DDR3 1333 ECC	350

硬盘

最大的选择点在于是选择传统的机械硬盘还是SSD固态硬盘，后者在IOPS上有极大地物理优势，但价格较高

机械硬盘HDD

这里只考虑希捷的硬盘，选用SAS2.0（串行连接SCSI）6Gb/s接口；2.5英寸的Savvio 15K系列没有货源；只能选择3.5英寸
根据希捷官网面向企业级Cheetah® 15K 的描述，支持SAS2.0，15K的候选表格如下:

型号	编号	缓存	盘片	报价
希捷 Cheetah(捷豹) 15K.7 SAS 6Gb/秒 300GB	ST3300657SS	16MB	2	1520
希捷 Cheetah(捷豹) 15K.7 SAS 6Gb/秒 450GB	ST3450857SS	16MB	3	1840
希捷 Cheetah(捷豹) 15K.7 SAS 6Gb/秒 600GB	ST3600057SS	16MB	4	2410

固态硬盘SSD

如果服务器应用并不需要海量存储，可以选择SSD固态硬盘。SSD产品非常多，主要选择适用企业应用的产品

固态硬盘的价格差异点在于主控、存储方式、容量

主控：连接闪存和外部SATA接口，决定数据要存储在哪个闪存block，常见品牌有:

intel 芯片(PC29AS21BA0)采用34nm颗粒工艺的Gen2版本，X25-E Extreme SATA系列专用于服务器，也为威刚、金士顿等品牌代工
SandForce 芯片(SF-1565TA2-SBH)的SF1500面向服务器，代表性产品:海盗船Force系列
Jmicron 别买来做服务器

存储方式分为:

SLC 一个block只记录0和1数值，速度快(特别是随机写)，稳定，寿命长(10万次擦写)，成本高
MLC 一个block记录00,01,11,10四组数值，存储空间翻倍，寿命短(1万次擦写)，成本低

候选表格如下(尺寸都为2.5英寸,NAND闪存类型都为SLC):

型号	编号	读取速度	写入速度	接口类型	价格
Intel X25-E 50nm(32G)	SSDSA2SH032G1GN	250MB/S	170MB/S	SATA II	2385
Intel X25-E 50nm(64G)	SSDSA2SH064G101	250MB/S	170MB/S	SATA II	4550
希捷Pulsar XT.2(100G)	ST100FX0002	360MB/S	300MB/S	SAS

4K随机读写性能，顺序读写速度对于大数据量来说非常重要，但作为系统盘(即非单纯的数据存储)，最关键的还是4k随机读写这一参数

供应商:

名称	地址	联系人	电话	手机	网店
风驰计算机	华强北国利大厦1711-1716	杨颖	0755 83743198	13823752475	网址
服务器专卖	现代之窗b座8楼8i	谢先生		13715330262	网址
LBC服务器专卖	赛格电子市场5楼	黄先生		13510979215	网址

机箱

大小

宽(48.26cm＝19英寸)，高(1u=4.445cm的倍数)
长度主要分为两组

标准组长度约为625－725毫米，支持双CPU服务器主板(含12×13英寸超大尺寸)
短款组长度约为360－525毫米，仅支持单CPU服务器主板

主板结构

ATX 12″×9.5″ (30.5cmx24.2cm)
MEB 16.2″×13″ (411×330mm)
SSI EEB 12″×13″ (305×330mm)
EATX 12″×13″ (305×330mm) 大小于EEB相同，但是两者不可替换使用(因为螺丝口都不一样)

散热

重中之重，安装6个以上的风扇
主要散热点为CPU、主板芯片组、内存、硬盘

超微机箱

型号	CPU	适用主板	硬盘位	IO slots	电源功率	报价
SC815TQ-560UV/SC815TQ-560UB	DP/UP	13.68″×13″E-ATX	4×3.5英寸SAS	2x FF, 1x LP	560W	3200
SC815TQ-560V/SC815TQ-560B	DP	12″×13″E-ATX	4×3.5英寸SAS	1x FF, 1x LP	560W	3200
SC815TQ-560CV/SC815TQ-560CB	DP	(12",13.68")x10"ATX	4×3.5英寸SAS	1x FF	560W
SC813TQ-520/SC813TQ-520B	DP/UP	12″×13″E-ATX	4×3.5英寸SAS	1x FF, 1x LP	520W	3178
SC813TQ-520C/SC813TQ-520CB	DP/UP	12″×13″E-ATX	4×3.5英寸SAS	1x FF	520W
SC813TQ-500/SC813TQ-500B	DP	12″×13″E-ATX	4×3.5英寸SAS	1x FH, 1x LP	500W	3743
SC813MFTQ-520CB	DP/UP	12″×10″ATX	4×3.5英寸SAS	1x FH	520W	2635
SC813MTQ-520C/SC813MTQ-520CB	DP/UP	12″×10″ATX	4×3.5英寸SAS	1x FH	520W	2688
SC813MT-420C/SC813MS-420CB	DP/UP	12″×10″ATX	4×3.5英寸SAS	1x FH	420W
SC813MT-410C/SC813MT-410CB	DP/UP	12″×10″ATX	4×3.5英寸SAS	1x FH	410W
SC813MT-300C/SC813MT-300CB	DP/UP	12″×10″ATX	4×3.5英寸SAS	1x FH	300W
SC811TQ-520/SC811TQ-520B	DP/UP	12″×10″ATX	2×3.5英寸SAS	1x FH	520W	2368
SC811TQ-350B	DP/UP	12″×10″ATX	2×3.5英寸SAS	1x FH	350W

型号带Twin，是专为双子星产品而设计的，1u空间可以装入2块主板；
型号带Q，支持SAS/SATA；S，支持SCSI；R，冗余双电源，U指支持单路主板；V或者B指颜色
IO slots:FF=全高，全长的扩展卡;FH=全高，半长的扩展卡;LP=矮板扩展卡

其他

操作过程一定要带防静电手套
在查询时应该多使用"实测"、"评测"、"企业级"、"如何选购"，以最大可能地了解各种配件在实际中的使用情况

后记

由于AMD的CPU在服务器市场的占用率非常少,各种型号都经常缺货,就算有货价格也特别高,对应的主板款式也非常少,因此决定放弃采用AMD架构

intel

intel的E5645,集成6核,主频2.4GHZ,具备超线程技术,单核可同时处理两个任务,性价比最高

主板

E5645属于intel至强 5000 系列,支持此系列的芯片组%u670D%u52A1%u5668&s2=all&s3=all 主要有 intel5500,intel5520,主要差别在于最大内存容量
主要选择基于5500芯片组的双路主板

超微

型号	最大内存容量	插槽	数量	SAS	结构	价格
X8DTH-6F	192GB	1366	2	SAS2.0	E-ATX
X8DT6-F	192GB	1366	2	SAS2.0	E-ATX	3300
X8DTL-6F	96GB	1366	2	SAS2.0	E-ATX

6-SAS2.0(6G),F-带IPMI功能

最好带IPMI芯片,用于远程监控cpu,风扇等状态
参考使用IPMI远程控制管理使用 ipmitool 实现 Linux 系统下对服务器的 ipmi 管理

参考资源

AMD服务器新平台第二波：Opteron 4100登场
 AMD服务器平台
 AMD CPU 报价

UDIMM与RDIMM区别

如何选购固态硬盘
 测试探究SSD固态硬盘性能下降的谜题

DIY服务器机箱组装经验谈

如何选择idc机房

Mon, 15 Aug 2011 15:00:00 +0800

双线 or 单线

双线是解决南北互通的方案之一，所以为了让国内所有的用户都能快速地访问，还是要选择双线机房
顾名思义，双线机房要占用电信、网通两条线路，费用自然会贵不少

BGP双线(全路由双线)

单网卡单IP

数据中心

公司问题:几级代理、试用期、是否提供24小时服务、提供远程重启服务
服务器主要问题:是否为BGP双线、价格、域名注册及绑定数量

纵横网络

http://www.ein.cn

维用机房1u双线价格
网站上写的是9888
联系客服优惠价首年7500，之后7300
前5个域名备案免费，之后每个收费50元

客服
QQ:316922

动力互联

http://www.cctvidc.com

一台机子超过60个域名就得办理ICP证，证件办理费用1000元左右，得上广州通信管理局办理
(杨林)免费备案是30个,超过每个收100元,(丁俊堂),备案不收费

维用机房1u双线价格
每年7500，以后的价格一般都这个价格，有上涨会提前一个月通知

试用期三天

客服
联系人：丁俊堂手机：13510664747 直线电话：0755-88860182 QQ 100549508

如何为https网站加入ssl证书

Thu, 11 Aug 2011 15:00:00 +0800

要提高网站与客户端浏览器之间的安全性，可以基于https协议对传输的数据进行加密
https协议采用公钥私钥加密算法进行加密，服务器用私钥对网页进行加密后，连同公钥一起发给浏览器
由于，公钥是服务器发送的，浏览器认为它不可信任，就会提示用户选择是否进一步操作
这对用户来说非常不友好，觉得这个网站不安全

为了解决这个问题，我们需要将公钥制作成数字证书，放到专门的认证机构(ca)

认证机构有很多家，比如

这些都是收费的，免费的只有一家 http://www.startssl.com ，但是firefox3.5不支持，所以不考虑

不了解的同学可以看下数字签名是什么

认证类型

各个认证机构提供的类型也有很多不一样，按认证范围可以分为

域名型，针对域名进行认证(快速认证)
企业型，同时认证公司名称等信息(完整认证)

据说rapidssl不支持企业认证

按认证的域名可以分为

单域名 www.example.com
多域名 www.example1.com, www.example2.com
泛二级域名 *.exmaple.com
多个二级域名 a.example.com, b.example.com

此外还有赔付保障(证书被破解找机构赔)、移动设备支持情况、木马扫瞄等功能类型的差异，没什么用

在这里我们主要关注泛二级域名，报价(元/每年)

rapidssl 1550
GeoTrust 6850
VeriSign 38000

以上报价由"www.trustasia.com":www.trustasia.com 提供
GeoTrust,VeriSign只能是企业级认证的产品才包含泛二级域名类型，所以价格贵很多

rapidssl符合要求，价格较低，还有优惠

多域名认证

由于早期https协议并不支持servername，所以每个域名只能使用关联一个独立ip
后期加入的Server Name Indication(SNI)功能才支持，但是并不是所有的浏览器都支持，兼容性查看这里
godaddy提供的UCC证书支持多域名，"UCC认证":http://www.godaddy.com/ssl/ssl-certificates.aspx?ci=9039

关于https是否会导致请求太慢的问题，可以查看 https误解三

nginx关于ssl的配置可查看官方文档
nginx -V 命令可以查看当前安装的nginx是否已经安装ssl模块、是否支持SNI
具体安装过程可参考这里或者这里

生成证书

openssl genrsa -des3 -out domain.key 2048
req -new -key shopqi.key -out domain.csr
cat domain.csr # 复制到购买ssl证书的网站

# 收到认证证书后打包证书(注意顺序)
cat STAR_domain_com.crt PositiveSSLCA.crt UTNAddTrustServerCA.crt AddTrustExternalCARoot.crt >> domain.crt

去掉nginx重启需要输入密码

cp domain.key domain.key.com
openssl rsa -in domain.key.com -out domain.key
chmod 400 domain.key

虚拟化开发环境

Thu, 03 Mar 2011 16:00:00 +0800

ShopQi 中应用到的技术越来越多，开发环境的搭建变得越来越繁琐，这对开源项目的团队协作是相当不利的
试想，每个程序员的偏好都不同，所使用的操作系统，编辑器都是五花八门的，在开发过程中由于开发环境不一致出现问题的不在少数，调试难度也大

所以，很多公司要求所有的开发机器不能随意安装软件，要保持开发环境高度一致
这种强制限制虽然让人感到不自由，但在公司做软件，也算情有可原

而做开源项目就不同了，我们要尽可能提供便利，减少安装过程对原有环境的影响
要实现这一目标是非常困难的，还好，现在有了Vagrant

Vagrant

Vargant是构建虚拟化开发环境的工具，它是用ruby开发的，并以gem方面发布，它会帮我们

创建一个Ubuntu10.04版本的32位VirtualBox虚拟机，并应用chef安装项目所需的ruby、数据库、应用服务器程序等
将宿主机项目所在的目录与虚拟机共享，我们在宿主机用喜欢的编辑器修改程序，虚拟机中的开发环境可以立即读取到

这样就可以保证项目组成员的开发环境是一致的,不一定是rails项目才适用,java php或其他的都是可以使用vagrant

有时候,我们需要跟进开发多个项目,有的用java,有的用ruby,有的使用mysql,有的使用mongodb
把这些都装起来也没问题,但是有点浪费性能了,同一时间我们只会开发一个项目
用vagrant我们可以很好的解决这类问题,每个项目一个虚拟机,需要时才启动

下载

虚拟机的操作系统镜像文件是经过定制的，在vargant中引入的镜像文件称为"Box"
我们先下载这个镜像文件，地址如下

http://files.vagrantup.com/lucid32.box
假设下载后放至~/lucid32.box

同时需要下载VirtualBox程序，并安装

http://www.virtualbox.org/wiki/Downloads

安装

安装前请确保宿主机已经安装了ruby和rubygem

gem install bundler vagrant --no-ri --no-rdoc

创建虚拟机

先引入刚才下载的镜像文件，作为vagant管理下的一个box，以后每次要生成一个用于开发的虚拟机，都会从这个box中复制出来

vagrant box add lucid32 ~/lucid32.box
#进入项目目录
cd ~/Documents/shopqi
#初始化，生成配置文件Vagrantfile
vagrant init lucid32
#生成项目虚拟机
vagrant up

等一会儿，一个ubuntu的虚拟机就建好了

在虚拟机上安装开发环境

vagrant可以根据chef指定的cookbook recipe进行安装，关于chef的介绍可以参考应用chef构建服务器集群自动化部署与管理
这里采用的是不依赖chef服务器的chef-solo方式，recipe采用 ShopQi 服务器部署的cookbook
指定recipe，需要修改Vagrantfile，增加以下内容

config.vm.provision :chef_solo do |chef|
　chef.recipe_url = “https://dl.dropbox.com/u/19519145/shopqi/chef-solo.tar.gz”
　chef.add_recipe “develop”
end

chef-solo.tar.gz文件是包含cookbooks集合的压缩包

#进入cookbooks所在目录后运行命令
tar zcvf chef-solo.tar.gz ./cookbooks

develop cookbook会引入开发机所需要的依赖recipe，查看内容

启动虚拟机

vagrant up
#如果已经启动，只想更新或者调试recipe，运行vagrant provision

如果你和我一样,喜欢rvm来管理ruby版本,并安装了除system自带的ruby,则需要修改/etc/profile,否则gems会被安装在自带ruby之下
参考 http://rvm.beginrescueend.com/integration/vagrant/

ssh登录虚拟机

之后，我们可以登录虚拟机，像以前一样执行rake等命令

vagrant ssh
#查看项目目录，会发现与宿主机的当前目录内容一致
ls /vagrant

刚才引入的cookbook包含了nginx recipe，所以我们可以看看虚拟机上nginx是否能正常访问了

wget -qO- 127.0.0.1:3000

結果返回:

<html>
<head>
<title>Welcome to nginx!</title>
</head>
<body bgcolor="white" text="black">
<center><h1>Welcome to nginx!</h1></center>
</body>
</html>

说明能正常访问，为了能在宿主机上用浏览器访问它，我们需要进行端口映射
修改VagrantFile，加入以下内容:

Vagrant::Config.run do |config|
　# Forward guest port 3000 to host port 8088 and name the mapping “web”
　config.vm.forward_port(“web”, 3000, 8088)
end

用浏览器打开 http://127.0.0.1:8088 就可以访问了

打包发布

现在开发环境已经安装好了，整个过程非常高效。更进一步，我们可以把已经做好的环境打包成镜像文件，分发给其他人，他们就可以瞬间建好开发环境了。

准备pkg文件,此文件只用于定义映射端口,会被合并至Vagrantfile文件中,内容一般为

Vagrant::Config.run do |config|
#Forward nginx
config.vm.forward_port(“web”, 3000, 8088)
end

#执行打包
vagrant package --vagrantfile Vagrantfile.pkg

执行后当前目录会生成package.box文件

关闭虚拟机

vagrant halt

测试

单元测试

还是跟以前一样

验收测试

由于cucumber使用的@javascript，需要打开浏览器测试ajax。而虚拟机并未安装桌面，此测试进行不了。
开源社区中有不少技术可以进行headless后台测试，但都不成熟.

所以,我们只能在宿主机上进行这样的测试了,这样的话,宿主机又要安装项目的相关插件,这可不少.
有什么办法能让插件跟着项目跑,而不把插件安装到系统上呢?

答案是可以的,我们在虚拟机上使用bundle install安装插件的时候,指定参数—path vendor/bundle，将插件安装在项目的vendor/bundle目录，这样在宿主机就不用再安装这些插件了。
还有,我们的测试数据库还在虚拟机上,还得修改 Vagrantfile ,把mongodb,redis-server,nodejs等服务的端口映射至宿主机
直接在宿主机上运行以下命令就可以测试了

bundle exec cucumber features

注意:将gems打包后,会导致在虚拟机运行rails各种命令时,速度巨慢,原因是virtaulbox共享目录的bug:随着目录内文件数的增长,对共享目录的访问会很慢
解决方案是应用nfs共享目录,具体查看这里 http://vagrantup.com/docs/nfs.html 和 http://vagrantup.com/docs/host_only_networking.html

#宿主机需要安装nfs服务
sudo apt-get install nfs-kernel-server

进入rails控制器

经过上面的处理,插件已经安装好了,但是由于rails并未安装进系统,使用以下命令是进不了控制台的

rails c

得在项目目录下,运行

script/rails c

报错

找不到client.pem

[default] I cannot read /etc/chef/client.pem, which you told me to use to sign requests!: stderr
[default] (: stderr
[default] Chef::Exceptions::PrivateKeyMissing: stderr

这也太奇怪了，用的是chef-solo方式，而非chef-server，怎么也需要client.pem?
原来是部分cookbook使用了search方法，此方法用于从chef-server中查找相应的信息

解决方法是在cookbook中加入判断条件，开发环境部署时不调用search，生产环境才调用

node[:instance_role]

‘unknown’: unknown terminal type.

很不幸，这是vagrant的一个bug，详情参考 commit#77a1b9a6efe4f5cdc993
解决方法，更新vagrant至0.7.3，不过，这个版本还没有发布，只能先手动修改本地gem的代码了

FATAL: No cookbook found in [“/tmp/vagrant-chef/cookbooks-0”, “/tmp/vagrant-chef/cookbooks”], make sure cookbook_path is set correctly.

这是vagrant的一个bug,详情请看
https://github.com/mitchellh/vagrant/issues#issue/308
https://github.com/mitchellh/vagrant/issues/closed#issue/297

不影响使用,作者正在修复…

运行chef-solo过程的其他错误?

#登录虚拟机
vagrant ssh
#在虚拟机运行chef-solo,显示更显示的debug信息
cd /tmp/vagrant-chef
sudo chef-solo -c solo.rb -j dna.json -l debug

如果希望vagrant命令运行时都显示详细信息,可以配置Vagrantfile

config.vm.provision :chef_solo do |chef|
　chef.log_level = :debug
end

参考资源

Vagrant官网
 chef_solo配置
 client.pem error
Creating An Ubuntu 10.10 x32 Vagrant Box
Setting up a Vagrant VM for TriSano
opscode vagrant

我的Ubuntu

Thu, 24 Feb 2011 16:00:00 +0800

我安装的Ubuntu版本是10.04，代号Lucid，32位，以下为安装后的配置过程

安装升级

基本安装

#换源，试来试去，还是台湾的源最快
sudo wget https://gist.github.com/raw/352828/ca1d292be9a10fe01b7e0b72d65a74b781683311/sources.list -O /etc/apt/sources.list
sudo apt-get update
sudo apt-get upgrade
#ibus输入法，比Fcitx好用
sudo add-apt-repository ppa:shawn-p-huang/ppa 
sudo apt-get update
sudo apt-get install ibus-gtk ibus-pinyin ibus-pinyin-db-open-phrase ibus-table-wubi
im-switch -s ibus
#chrome浏览器
sudo apt-get install chromium-browser

开发安装

虽然我已经把项目移至虚拟化开发环境中，但有些小项目还是需要在宿主机开发的，所以本地的基础开发环境还是要建立，而像mongodb、redis、nginx这些就不要再安装了，通通移至虚拟机

#git
sudo apt-get install git-core openssl
#rvm
bash < <( curl http://rvm.beginrescueend.com/releases/rvm-install-head )
rvm install 1.9.2
rvm 1.9.2 --default
#or sometimes we will get:no such file to load -- openssl (LoadError)
cd ~/.rvm/src/ruby-1.9.2-*/ext/openssl
ruby extconf.rb
make && make install
#irb should support readline. rmagick need.
sudo apt-get install ncurses-dev libreadline6 libreadline-dev graphicsmagick libmagick9-dev
cd ~/.rvm/src/ruby-1.9.2-*/ext/readline
ruby extconf.rb
make && make install
#vim编辑神器
sudo apt-get install vim vim-ruby

基本配置

关闭特效

用于开发的机子当然是性能优先了

右击桌面-[Change Desktop BackGround]-[Visual Effects]
选中[None]

自动隐藏任务栏

自动隐藏顶端及底端的任务栏，使浏览器及编辑器的窗口可显示的空间最大化

右击任务栏-[Properties]-[General]
选中[Autohide]

自动记忆

关机时已经打开了哪些程序（浏览器、包括terminal中的各个tab），重新开机后会自动打开。
[System]-[Perferences]-[Startup Applications]-[Options]
勾选[Automatically remember running applications when logging out]

顺便把[Startup Programs]中不需要开机启动的程序关闭掉，如Bluetooth Manager

Shell

安装终极Shell zsh，拥有更强的补全功能(常用工具的参数补全)

sudo apt-get install zsh
#引入增强插件,支持git,rails等补全，可选多种外观皮肤
wget https://github.com/robbyrussell/oh-my-zsh/raw/master/tools/install.sh -O - | sh
#zsh作为默认shell，重启后生效
chsh -s /bin/zsh

修改zsh配置，定义需要引入的插件，修改 ~/.zshrc 的plugins值为:

plugins=(command-not-found git rails ruby vagrant)

zsh外观皮肤大全
 zsh插件大全

具体有哪些补全功能呢，可以查看列表

#-h不列出文件名
grep -h -r -e '^alias' ~/.oh-my-zsh

浏览器

参考资源

Ubuntu中文wiki
Ibus install

应用chef安装openvpn

Sun, 13 Feb 2011 16:00:00 +0800

burst vps

之前买了burst的vps，现在准备为它安装openvpn
使用openvpn需要先登录后台管理 https://184.82.225.10:2408/index.php
在Networking & Utilities 启用 Enable Tun/Tap

安装openvpn

假设vps ip为188.188.188.188
ssh密码为123456

把这台vps当成vpn服务器，实现无障碍访问互联网

export EDITOR=vim
knife role create vpn

knife会打开vim，将内容修改为:

{
  "name": "vpn",
  "description": "openvpn server",
  "json_class": "Chef::Role",
  "default_attributes": {
    "chef": {
      "server_url": "https://api.opscode.com/organizations/#{YOUR COMPANY!}",
      "cache_path": "/var/chef/cache",
      "backup_path": "/var/chef/backup",
      "validation_client_name": "#{YOUR COMPANY!}-validator",
      "run_path": "/var/chef"
    }
  },
  "override_attributes": {
  },
  "chef_type": "role",
  "run_list": [
    "recipe[openvpn::default]"
  ]
}

修改完后退出vim，会提示已经

Created (or updated) role[vpn]

下载相应的cookbook

#此命令最常用
knife cookbook site vendor openvpn

远程生成服务端的keys，以下命令在本地执行
在bash，dot点号命令与source命令一样，把文件加载至shell内存空间

修改/cookbooks/openvpn/templates/default/server.up.sh.erb，加入以下内容

/sbin/sysctl -w net.ipv4.ip_forward=1
/sbin/iptables -t nat -A POSTROUTING -s <%= @openvpn[:subnet] >/<= @openvpn[:netmask] > -j SNAT —to-source <= @openvpn[:local] %>

修改cookbooks/openvpn/recipes/default.rb，加入变量

template “/etc/openvpn/server.up.sh” do
　source “server.up.sh.erb”
　variables :openvpn => node[:openvpn]
end

cd files/default/easy-rsa
. vars
rake server

为node加入role

knife node list
#以上查看node id，假如为201166，现在查看node的run_list
#加入刚才新增的role
knife node run_list add 201166 "role[vpn]"
knife cookbook upload -a

远程登录vps，开始按run_list运行指定recipe

ssh root@188.188.188.188
chef-client

在本地配置vpn client

sudo apt-get install openvpn
cd files/default/easy-rsa
. vars
#注意不要运行多次，多次运行的时候请更换name，否则生成的.crt文件会为空
rake client name="client" gateway="188.188.188.188"
sudo mkdir /etc/openvpn
cd /etc/openvpn
sudo cp /tmp/client.zip .
sudo unzip client.zip

修改DNS，否则就算边上vpn也不能访问twitter等，修改 /etc/resolv.conf为:

nameserver 8.8.8.8
nameserver 8.8.4.4

测试

#在服务端运行
openvpn --config /etc/openvpn/server.conf --script-security 2
#在客户端运行
sudo openvpn --config /etc/openvpn/client.conf

此时，再通过浏览器访问的google.com不会再跳转至google.com.hk了

ssh通道?

除了vpn，我们还可以使用ssh通道访问受限网站

#autossh支持断线重连
sudo apt-get install autossh
autossh -M 2000 -N -v root@188.188.188.188 -D 127.0.0.1:7070

结合"chrome proxy switch":https://chrome.google.com/extensions/detail/caehdcpeofiiigpdhbabniblemipncjj?hl=zh-cn 可以让浏览器自动切换代理

调试

日志

tail -f /var/log/openvpn.log

参考资源
BurstNET的VPS安装OpenVPN教程总结
Openvpn Document
ssh tunneling
Chrome自动使用代理

应用chef构建服务器集群自动化部署与管理

Thu, 27 Jan 2011 16:00:00 +0800

为了将rails程序部署到服务器上，需要做的工作有

安装服务器各组件，如libcurl等
配置服务器，如用户管理、iptable等
安装数据库
安装缓存服务
安装配置前端应用服务器
安装rvm
安装项目所需gems

以上工作属于新服务器到位后的一次性工作，而项目更新升级的工作属于不定期重复性工作，大致如下：

下载最新源代码
运行数据库脚本
重新启动应用服务器

此外，日常工作还包括服务器的监控、维护等

当项目规模不大，服务器只有一两台时，可以手动或者应用 Capistrano 及 deprec 自动处理

capistrano的缺点

在应用capify安装某些组件的过程中，如果出现问题，只能进入源代码检查相应的recipe，因为capistrano的recipe相对来说是隐性的
比如，安装之前，我们不知道mysql的安装会是通过package直接安装还是通过下载source本地编译后安装，也无法获知其版本
而当recipe不符合你的要求时，需要对其进行改造的成本比较大

随着项目规模的不断扩大，比如，有了专门的数据库服务器，甚至是数据库服务器集群，这时候capistrano就会显示力不从心了
我们需要有专业的服务器管理配置工具来统一管理所有的服务器，这类工具不少，这里只介绍chef

Chef

Chef是一个什么样的工具

想像一下我们现在需要搭建一台mysql database slave服务器，安装过程我们手动操作了
没过多久，我们需要第二台，这时候我们会想，如果之后安装第一台的时候把操作过程执行的命令写成脚本
现在安装第二台，运行一下脚本就行了，节约时间而且不容易出错

chef就相当于这样的一个脚本管理工具，但功能要强大得多，可定制性强
chef将脚本命令代码化，定制时只需要修改代码，安装的过程就是执行代码的过程

架构图

Chef的三种管理模式

1. Chef-Solo

由一台普通电脑控制所有的服务器，不需要专设一台chef-server

2. Client-Server

所有的服务器作为chef-client，统一由chef-server进行管理，管理包括安装、配置等工作
chef-server可以自建，但安装的东西较多，由于使用solr作为全文搜索引擎，还需要安装java

3. Opscode Platform

类似于Client-Server，只是Server端不需要自建，而是采用 http://www.opscode.com 提供的chef-server服务，本文描述以此方式为主，免费帐号可以管理5个服务器

Library程序库

程序库是定义的module方法，可以在chef中任何地方被调用，在方法体内可以执行与数据库等资源的交互动作
详见 Libraries

操作对象

chef可以通过recipe指定新建目录、生成配置文件、安装gems等操作，可控性非常强

新建目录

新建目录/data，owner为node[:user]指定的内容，权限代码为0755

directory “/data” do
　owner node[:user]
　mode 0755
end

生成配置文件

以someservice.conf.erb为模板，生成/data/someservice.conf配置文件，生成时会传递参数applications给模板

template “/data/someservice.conf” do
　owner node[:user]
　mode 0644
　source “someservice.conf.erb”
　variables({
　　:applications => node[:apps]
　})
end

把一台新的vps纳入chef管理

假设vps ip为188.188.188.188
ssh密码为123456

注册

到 https://cookbooks.opscode.com/users/new 注册帐号
通过邮件认证后，进入控制台 https://manage.opscode.com 创建organization
按提示下载两个链接文件至~/Downloads: Download validation key | Generate knife config
点击右上角的用户名，下载链接文件至~/Download: Get a new private key

下载后的knife.txt要改名为knife.rb
以上三个文件请妥善保管，下载之后opscode平台不再保存这些文件

本地安装

gem install chef net-ssh-multi --no-ri --no-rdoc
cd ~/Documents
git clone git://github.com/opscode/chef-repo.git
cd chef-repo
mkdir -p .chef

# USERNAME和ORGANIZATION改为实际的文件名称
cd ~/Downloads
cp USERNAME.pem ~/Documents/chef-repo/.chef
cp ORGANIZATION-validator.pem ~/Documents/chef-repo/.chef
cp knife.rb ~/Documents/chef-repo/.chef

#测试连接opscode platform
knife client list
#成功连接则显示validator的数组，如
#[ "shopqi-validator" ]

为vps安装ruby及chef客户端环境

knife bootstrap 188.188.188.188 -u root -P 123456
#ssh登录服务器不再需要输入密码
ssh root@188.188.188.188 'sh -c "mkdir ~/.ssh"'
scp ~/.ssh/id_rsa.pub root@188.188.188.188:/root/.ssh/authorized_keys

远程测试是否安装正常

ssh root@188.188.188.188
chef-client
#如果出现错误，可使用调试模式
chef-client -l debug

让vps运行第一个cookbook

安装完服务器操作系统后，第一件事情就是更新软件
一般情况下，我们会在服务器上运行命令

sudo apt-get update

现在我们要通过chef来指定vps运行此命令

本地安装apt cookbook

#此命令最常用，会从opscode官网 "http://cookbooks.opscode.com/":http://cookbooks.opscode.com/ 下载cookbook
knife cookbook site vendor apt

为node加入recipe

knife node list
#以上查看node id，假如为201166，现在查看node的run_list
knife node show 201166 -r
#加入apt recipe到vps的run list中
knife node run_list add 201166 "recipe[apt]"
knife node show 201166 -r
knife cookbook upload -a

远程登录vps，开始按run_list运行指定recipe

ssh root@188.188.188.188
chef-client
#每次本地更新后都要在远程运行chef-client比较麻烦，可以使用以下命令，设置为后台程序运行
chef-client -i 3600 -s 600

安装ruby-on-rails3

下载cookbook

#参数-d要求下载依赖的cookbook
knife cookbook site vendor rvm -d
#此cookbook调用了chef内置的deploy resource，实现类似于capistrano的部署功能
#但此cookbook还依赖了java cookbook等，忽略它们即可
knife cookbook site vendor application -d

新增apps data bag

data bag相当于全局变量，application cookcook需要根据apps指定role,recipe等参数

export EDITOR=vim
#参考 "https://github.com/opscode/cookbooks/tree/master/application":https://github.com/opscode/cookbooks/tree/master/application 将json粘贴进来
#退出vim时，data bag会被自动上传至chef server，本地不保存
knife data bag create apps 55true
#保存至本地
mkdir data_bags/apps
knife data bag show apps 55true > data_bags/apps/55true.json
knife data bag from file apps 55true.json

新增role rails

export EDITOR=vim
knife role create rails

Tip

服务器集群中可能会区分出production, staging环境，也可能同一应用部署在多台服务器中，但只需由其中的一台服务器运行数据库迁徙脚本

新增production, staging等role，设置app_environment attribute，分配至相应的node，这样可以重复使用deploy cookbook
新增app_name_run_migrations role，设置run_migrations attribute

常用cookbook

以下列出在 https://github.com/opscode/cookbooks 中常用的cookbook

apt

此recipt会运行apt-get update，用于更新操作系统

runit

用于保证unicorn等服务时刻处于运行状态
runsvdir服务会不停地监测/etc/sv目录下的服务目录，每个目录对应一个runsv服务
如果某个runsv服务出现故障停止了,runsvdir会自动重新启动它

#sv服务不启动时查看日志
ps -ef | grep runsvdir
#查看服务的状态
sv stat unicorn_server
#查看服务的日志
tail -f /etc/sv/unicorn_server/log/main/current

bluepill

runit保证了服务的运行，bluepill保证进程的cpu、memory占用率处于正常水平

users

新增用户，用户定义在users data bag中

mongodb

安装1.6.5版本的mongo server
https://github.com/papercavalier/mongodb-cookbook

unicorn

经过对比，还是选择37signal的unicorn cookbook，因为支持多app部署，而unicornapp不支持(opscode官方已经删除此cookbook)。为了对unicorn子线程进行监控，两者都使用了bluepill取代God进行监控。
注意：在production环境下，rails3默认不会处理public目录下静态文件的请求，所以不能像dev环境下直接通过指定端口访问某个unicorn服务

application

~~这个包含太多的依赖cookbook了，经过以上的实践，还是觉得不用它了，因为里面对rails项目有用的就是deploy部分，自己重写一个也很容易~~

注意事项

在service或者definition中传递参数时，如果将父params需要级联传递下去，得手动为params赋值至其他变量，因为在service或者definition块中，params参数已经被当前块覆盖了
详情参考："http://tickets.opscode.com/browse/CHEF-422"

参考资源

Infrastructure Automation with Chef
Getting started with Chef tutorial
Getting Started With The Opscode Chef Platform – Configuration Management In The Cloud
How to Deploy Ruby on Rails With The Opscode Chef Application Cookbook
Cooking with Chef 101
Why Startups Need Automated Infrastructures
Deploy Resource
application cookbook

runit

应用node.js,redis,resque构建实时项目

Mon, 10 Jan 2011 16:00:00 +0800

我对javascript语言还是很喜欢，所以对node.js这么有创意的东西，很早就开始关注了。
据说在实时领域的表现非常好，资源占用也不多，很想实践一番，以后正式项目有对实时性的需求，就可以放心地使用node.js了。

所以我决定将 55true 重新开发，加入即时问答的机制，普通功能开发上使用rails3，而实时性上应用node.js。
虽然node.js相关的框架已经非常多，也有类似于rails的MVC框架，但是毕竟发展时间还不长，所以使用rails结合node.js的方式进行开发是个不错的发展方式，各取所长。

Node.js

node.js是一种可以用js来编写的服务端程序

这次使用 https://github.com/maccman/juggernaut 框架，结合redis，实现rails与node.js服务的交互。
node.js的发展非常的快，有类似于rails bundler的插件管理工具npm，但为降低node.js相关框架的管理复杂度，我直接将juggernaut及其依赖的js文件都放在 55true 的根目录。

安装

cd ~/Downloads
wget http://nodejs.org/dist/node-v0.2.6.tar.gz
tar -xzvf node-v0.2.6.tar.gz
cd node-v0.2.4
./configure
make
make install

Juggernaut

Juggernaut 是包含服务端及客户端的实时解决方案，最初服务端是用ruby eventmachine实现的。
node.js出来后，整个框架就用node.js重写了

启动Juggeranut

#node server.js
sudo node server.js

使用root帐号启动，否则firefox客户端访问会报错

Flash is optional, but it’s the default fallback for Firefox (until the beta is released). Start the server using root if you want Flash support. It needs to open a restricted por

Redis

redis是类似于memcached的高性能键值缓存工具，但它支持更多的值类型、功能更加丰富，且可以将存储内容定时持久化到磁盘中，是NoSQL家庭中出色的一员

安装

wget https://github.com/antirez/redis/tarball/2.2.0-rc2
tar -xzvf antirez-redis-2.2.0-rc2-0-g0540df2.tar.gz
cd antirez-redis-b703b5d
make
sudo make install

客户端

redis-cli

调试

运行客户端后，输入命令

monitor

注意expire

redis的expire命令有限制，执行此命令后，对key进行的任何操作都将先对key进行清空操作，详见 http://redis.io/topics/expire
2.1.3以上版本不存在这个限制，但未正式发布稳定版，2.1正式发布时会更改为2.2版本

具体表现如下:

redis> set a 100
OK
redis> expire a 600
(integer) 1
redis> incr a
(integer) 1
redis> get a
“1” #正常来说，应返回101，因为还key还没有过期

如果对这个限制敏感，可以尝试 2.2.0rc2版本
make 之后最好再执行下 make test 测试是否正常，我试过，确实不再存在上面说的奇怪表现

redis-rb

redis支持多语言实现的客户端访问，redis-rb是redis的客户端之一，基于ruby语言实现。
redis-rb中的方法名称与redis的一致

Resque

resque是基于redis的后台任务组件，能把任何类或模块作为任务在后台执行，且自带前台管理功能，方便查看执行情况。

使用

1. 编写任务

class WorkerClass
  @queue = "demo"
  def self.perform(args)
    sleep 3 
    puts "Doing something complex with  #{args}"
  end
end

2. 进入任务队列

require "resque"
Resque.enqueue(WorkerClass, args)

3. 运行任务

与rails3整合

0. 配置redis
新增 config/redis.yml 文件，加入以下内容

defaults: &defaults
  host: localhost
  port: 6379

development:
  <<: *defaults

test:
  <<: *defaults

staging:
  <<: *defaults

production:
  <<: *defaults

1. 加载resque

echo "require 'resque'" > config/initializers/load_resque.rb
config = YAML::load(File.open("#{Rails.root}/config/redis.yml"))[Rails.env]
Resque.redis = Redis.new(:host => config['host'], :port => config['port'])

2. 由于worker类都放在app/jobs，因此需要指定rails加载此目录
修改 config/application.rb，加入以下内容

config.autoload_paths += %W(#{config.root}/app/jobs)

3. 加入rake任务
修改 @RakeFile@，加入以下内容

require ‘resque/tasks’
task “resque:setup” => :environment

第二句指明运行 resque:setup 前先初始化rails环境

运行resque后台任务

QUEUE=* rake resque:work

查看任务执行情况

#运行resque前台管理服务器
resque-web -p 8282

打开浏览器，访问 http://0.0.0.0:8282
前台可以查看失败的worker及其日志，可以手动执行retry操作

定时任务

如需定时执行任务，可以使用 resque-scheduler

测试

在测试的时候我们不需要测试过程与resque是异步的,否则resque执行的时候数据可能已经被清空了,使用resque_spec插件可以让resque worker立即执行

详情查看 https://github.com/leshill/resque_spec

参考资源

Resque commands
Resque github repository
Resque with redis to go
Do you know resque
resque-scheduler, resque, rails integration, redis

部署rails项目到heroku，并使用mongohq文档数据库

Thu, 23 Dec 2010 16:00:00 +0800

简介

Heroku

heroku作为rails项目的托管商，具有功能完备、操作简单等优点，而且提供免费服务
免费项目只提供一个应用服务进程(即只同时在线1个)，提供5m免费关系型数据库

MongoHQ

mongohq提供mongodb文档数据库的在线存储服务
免费帐号每个数据库有16m的存储空间，heroku已经支持mongohq，将之纳入addons中

因此，想要把迷你型或实验性的项目放到网上，又想免费，heroku是最好的选择了

这几天想要查找域名，需要批量查找5-8位拼音组合的.com域名(四位的已绝迹)
所以写了个程序批量查找有效域名，放到heroku上。

安装heroku

gem install heroku --no-ri -no-rdoc

安装其他

rails3及mongodb等环境的安装，可参考 http://github.com/saberma/shopqi

新增项目

新增rails项目

rails new test_heroku
cd test_heroku
#修改GemFile，加入必要的Gem
#...
#生成mongoid配置文件
rails g mongoid:config
git init
git add .
git commit -m "new app"

新建heroku app

先到 heroku.com 注册帐号

heroku create test_heroku
#按提示输入注册时的帐号和密码

加入MongoHQ Addon

heroku addons:add mongohq:free
#查看新增的数据库信息(MONGOHQ_URL部分)
heroku config --long

修改 config/mongoid.yml, production只留以下内容

production:
  uri: <%= ENV['MONGOHQ_URL'] %>

mongoid已经支持uri参数了，不需要像mongohq官方文档描述的那样，增加config/initialize/mongo.rb文件

部署至heroku

git push heroku master

测试

浏览器访问 http://test_heroku.heroku.com ，看是否显示rails的信息

在MongoHQ中查看数据

登录 MongoHQ
点击右边栏按钮"Add a Remote Connection"
输入Name和URI，确定

URI为heroku中通过 heroku config --long 查看到的MONGOHQ_URL内容

heroku常用命令

# 运行rake
heroku rake db:seed
# 运行控制台
# 查看运行进行
heroku ps
# 查看日志
heroku logs
# 查看参数
heroku config --long
# 重命名(子域名)
heroku rename newname
heroku console

参考资源

Heroku Docs
MongoHQ Heroku Addon
Batch Search Domains
Fcitx Phrase Pinyin
Pinyin Frequence

型号	内核	主频	插槽类型	功耗	价格
6174	12	2.2	Socket G34	80W	8500
6172	12	2.1	Socket G34	80W	7500
6168	12	1.9	Socket G34	80W	6000
6136	8	2.4	Socket G34	80W	5600
6134	8	2.3	Socket G34	80W	3890
6128	8	2.0	Socket G34	80W	3111

saberma的博客

免费的持续集成测试服务

travis-ci

配置.travis.yml

使用

服务器DIY

CPU

4000系列

6000系列

芯片组

主板

泰安主板

内存

硬盘

机箱

大小

主板结构

散热

超微机箱

其他

后记

intel

主板

参考资源

如何选择idc机房

双线 or 单线

BGP双线(全路由双线)

数据中心

纵横网络

动力互联

如何为https网站加入ssl证书

认证类型

多域名认证

生成证书

去掉nginx重启需要输入密码

虚拟化开发环境

Vagrant

下载

安装

创建虚拟机

在虚拟机上安装开发环境

启动虚拟机

ssh登录虚拟机

打包发布

关闭虚拟机

测试

单元测试

验收测试

进入rails控制器

报错

找不到client.pem

‘unknown’: unknown terminal type.

FATAL: No cookbook found in [“/tmp/vagrant-chef/cookbooks-0”, “/tmp/vagrant-chef/cookbooks”], make sure cookbook_path is set correctly.

运行chef-solo过程的其他错误?

参考资源

我的Ubuntu

安装升级

基本安装

开发安装

基本配置

关闭特效

自动隐藏任务栏

自动记忆

Shell

浏览器

参考资源

应用chef安装openvpn

burst vps

安装openvpn

ssh通道?

调试

日志

参考资源 BurstNET的VPS安装OpenVPN教程总结 Openvpn Document ssh tunneling Chrome自动使用代理

应用chef构建服务器集群自动化部署与管理

capistrano的缺点

Chef

Chef是一个什么样的工具

Chef的三种管理模式

Library程序库

操作对象

参考资源
BurstNET的VPS安装OpenVPN教程总结
Openvpn Document
ssh tunneling
Chrome自动使用代理