博客文章

最近两天随便瞟了两眼机器的负载，发现飙升到了0.6了，我的博客一向访问人很少，即便是1CPU1G的配置，负载也不会这么高的。仔细看了apache的access日志。发现大量的访问xmlrpc.php的请求。 167.114.89.173 - - [22/Nov/2015:04:52:29 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 192.99.196.123 - - [22/Nov/2015:04:52:33 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 192.99.196.123 - - [22/Nov/2015:04:52:39 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 167.114.89.173 - - [22/Nov/2015:04:52:41 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 167.114.89.173 - - [22/Nov/2015:04:52:49 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 167.114.89.168 - - [22/Nov/2015:04:52:49 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 192.99.196.123 - - [22/Nov/2015:04:52:51 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 192.99.196.123 - - [22/Nov/2015:04:52:58 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 167.114.89.168 - - [22/Nov/2015:04:52:58 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 167.114.89.168 - - [22/Nov/2015:04:52:58 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 167.114.89.173 - - [22/Nov/2015:04:53:04 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 167.114.89.173 - - [22/Nov/2015:04:53:07 +0800] "POST /xmlrpc.php HTTP/1.0" 200 370 "-" "Mozilla/5.0 (compatible; Googlebot/2.1; http://www.google.com/bot.html)" 之前也看到过类似的请求，第一眼看到User-Agent包含Googlebot/2.1，http://www.google.com/bot.html等关键字，以为是google的爬虫，没有太留意。今天仔细看了下，发现并非如此，这样的访问是大量连续存在的，而且存在多个ip地址。都是POST请求到xmlrpc.php。抓包看内容完全一样的。百度下ip大都是芬兰啊，加拿大等国外的，也没有迹象表明是google的ip。google爬虫也应该不是这样的行为，所以果断屏蔽。之前使用虚拟机，只能在apache和php层。这次使用的独立主机，最直接的的方式就是在防火墙上屏蔽它们。 ...

前日，华为在秋季媒体沟通会上发布了备受瞩目的麒麟950。集成麒麟950的手机在安兔兔跑分达到了8万多分,成为目前全球最强劲的移动芯片。 看一下麒麟950相较于前面的版本有哪些加强和改进： 1、最新ARM架构和GPU 麒麟950采用最新的4A72+4A53的big.LITTLE架构。A72比A57性能提升11% 功耗降低20%。 GPU采用最新的MaliT880，图形生成能力提升100%，GFLOPS提升100%。 2、最新的16nm FF+工艺 在制程工艺方面率先采用业界领先的TSMC 16nm FF+工艺，是首个商用16nm FF+工艺的SoC芯片，相比28nm HPM，性能提升40%，同时节省了60%的功耗。 3、全新协处理器i5 麒麟950芯片拥有全新升级的新智能感知处理器i5，业内首次实现芯片级智能定位。 4：自研ISP模块。 搭载的ISP也源自华为自研技术，由于支持14bit双ISP，吞吐率性能直接提升达4倍。并且支持混合对焦技术。 5：采用4G VoLTE技术，使通话更真实。 通过扩展频谱范围和提高采样率，还原更接近人声的真实音色。让你感觉他或者她就在你身边一样。 有人还在喷麒麟950没有集成支持Cat 9、cat10 cat12（4G传输技术等级）的基带，华为的回复是，目前国内运营商对Cat 6的覆盖尚且没有完成，支持更高级别的技术对用户是没有意义的。我是支持这个观点的，换句话说，给你加上了这样的技术，你也用不上，用户还要为这样的成本买单。华为是务实企业，以用户为中心，想用户所想。 如此强大的芯片，已经横扫市面上所有的其它产品，也是用户真正需要的芯片，我们拭目以待搭载麒麟950的Mate 8手机横空出世，据媒体猜测11月26日将发布。

从十一月一日开始，华为荣耀vmall商城正式启动双十一模式。每天都有开放购买，还有抵用券券，红包一大波优惠。所以如果你想入手一部手机，可以考虑买华为荣耀，如果你打算买荣耀手机，最好趁在双十一期间。且看华为荣耀有哪些大动作： 第一条：荣耀这次为双十一准备了400万现货，所以如果你想买，肯定可以买到的。 第二条：2亿红包，总可以赚得几十到两三百的优惠。 第三条：降价优惠，荣耀6预存99元可以当299元使用，1099元的全网通版4X只卖999。更多优惠去看华为商城。 第四条：配置1元起，你可以在这段时间，通过1元钱、一折、5折的优惠价格买到你心仪的手机配件。 第五条：秒杀活动，11月1日-11月10日 每天有三场秒杀活动，每场活动11.11元秒杀多款产品。也就是如果幸运的话，你可能相当于免费得一部手机。 此外华为商城还提供以旧换新送优惠券，约“惠”合约机，购机抽奖等多项活动。 所以买华为荣耀手机，就要趁双十一，在双十一期间买荣耀手机最划算。

之前的亿元年薪，可能大家都猜对了，我估计也是大熊猫，至于亿元年薪，华为荣耀可能启动一项保护大熊猫的公益活动，想必是这样的吧，华为荣耀就是有爱啊。 一场发布会仅仅发布一款手机，往往显得单调，所以华为荣耀的发布会除了发布手机以外，经常会同时发布至少一款其它产品，例如之前发布会发布的荣耀盒子，荣耀电力猫，荣耀小口哨，荣耀引擎耳机，手环，儿童手表等等。 本次荣耀5X发布会也是不仅仅发布一款手机，近日@华为荣耀官方微博发出多张海报，借助乔布斯的一句惯语：“one more thing”，惊喜不仅仅是5X。根据多张海报来看，除了5X之外，可能还有不止一款产品要一同发布： 海报具体是一个放映机和一个打字机，那到底是什么产品呢？具体期待10月27日 华为荣耀成都发布会。

华为荣耀4X自发布至今销售量已经过千万，如此爆款，华为没有理由不发布后续机型。这么10月27日华为荣耀将要发布4X的继承者：华为荣耀畅玩5X。 荣耀4X之所以被追捧，我想有这样几个特点： 屏幕5.5寸，2G内存。1300万像素摄像头，3100大电池容量。全网通（千元机中全国首款），外观好看（特别是摄像头的设计） 我想荣耀5X如果想继续热卖，势必要继承4X的上述优势，同时弥补不足. 例如：增加存储空间（ROM)到16G或者32G。 当然也要加些新料 例如：移动联通版增加NFC功能，甚至增加指纹识别，再者变为金属机身等等。 至于华为荣耀到底如何打造这款手机，还要等27号发布会公布。 此外还有一个官方微博发布的消息： 华为荣耀一亿年薪聘请神秘大咖代言#荣耀畅玩5X#，一起放肆#玩过界#！ 并展开了竞猜有奖的活动，一亿年薪请一个大咖代言一款具体的机型，这还是华为前所未有的大手笔。 此前陈坤是作为了华为荣耀品牌的代言人，这次肯定不是它，到底是谁呢？@华为荣耀官方微博每天一张海报公布线索。快去猜吧。

华为荣耀从荣耀3C火起之后，一直都很重视低端机市场。先后出了荣耀畅玩4 畅玩4X 畅玩4A 畅玩4C等机型。甚至今天以华为的LOGO出了一款畅享5。 我一开始买了一款荣耀3C，使用一年多，除了边角有磕碰，一直使用至今没有功能性问题。足以可见华为的做工和质量。 但是人的欲望是会随时间膨胀，人会喜新厌旧的，我现在发现荣耀3C的内存太小了，只要1G。自带ROM也太小了，只要4G，系统占去一大半，可用空间只要不到2G。随着安装的应用越来越多，总是感觉空间不足，运行不是那么流畅。是时候该淘汰这部手机，买一款新机器了。 畅玩4，这款外貌不出众的机型，老掉牙的货物，摄像头只要800万像素，前置摄像头200万，电池只有2000mAh，内存仍然只要1G 肯定不在考虑之列。 畅玩4A，外貌还好，就是我不喜欢圆角的手机，我比较喜欢四四方方的。内存2G还好。摄像头只要800万像素，前置摄像头200万。电池也不大，只有2200mAh。不在考虑之列。 剩下的就是畅玩4X和4C， 两款手机都是2G内存，1300万像素摄像头。模样也差不多，特别是摄像头的机器人造型。 4C的ROM是16G(增强版），这个是比较赞的。 就是电池小，只有2550mA。 屏幕只有5寸，还可以接受。此外还有一个大黑边是诟病。特别是白色版。 4X的屏幕是5.5寸，电池有3000mA。唯一可惜的是ROM只有8G，系统占了一半。只有4G不到的可用空间。除此之外，4X没有太大的遗憾。有出色的外观和配置，持久续航，怪不得这款手机可以卖到1000万部。 此外4C和4X只有电信版的有NFC，只有全网通的有金色版。 再看最新出的畅享5.可能就是为了解决纠结这两款手机的用户打造的： 5寸屏幕，4000mA电池 16G的ROM 2G内存 1300万像素 在我心中完美的千元机是这样的： 4C/4A的外观。上下和黑边框都再小一点。 5寸或者5.5寸屏幕 16G的ROM 2G内存 后1300万 前500万像素 3000MA电池 移动4G 支持NFC。

百度蜘蛛的爬行是有周期性的，你当天写的文章，百度可能几天后才会收集到。为了让百度早点收录新写的文章，我们可以向百度主动提交当天的新链接，百度站长可以每个月主动提交500个链接。 首先写个脚本push.sh #!/bin/sh CURRENT_DIR=$(dirname "$0") MYSQL_USERNAME="xxxxxx" MYSQL_PASSWORD="xxxxxxxx" MYSQL_DATABASE="xxxxxxx" MYSQL_CMD="/usr/bin/mysql" #百度链接提交地址，在百度站长里可以找到 BAIDU_COMMIT_URL="http://data.zz.baidu.com/urls?site=zhaoyanblog.com&token=xxxxxxx" #找出今天所有发布的文章，post类型代码文章，publish状态表示发布状态的，排除草稿。 today=`date "+%Y-%m-%d 00:00:00"` ids=`$MYSQL_CMD -N -u $MYSQL_USERNAME -p$MYSQL_PASSWORD $MYSQL_DATABASE -e "select ID from wp_posts where post_type='post' and post_status='publish' and post_date>'${today}';"` if [ ! -n "$ids" ]; then exit; fi #把文章地址输出到一个临时文件里 cd $CURRENT_DIR rm -rf urls.txt for id in $ids; do echo "http://zhaoyanblog.com/archives/$id.html" >> urls.txt; done #提交给百度 curl -H 'Content-Type:text/plain' --data-binary @urls.txt "$BAIDU_COMMIT_URL" 然后在crontab里添加定时任务，每天晚上11点50执行： 50 23 * * * /bin/sh /home/zhaoyanblog/push/push.sh 2>&1 1»/home/zhaoyanblog/push/push.log

在今年年初余总和小米展开了一场关于2K屏的讨论，余总认为在6寸屏幕之下，人眼是几乎无法分辨2k屏和1080p的。而且2k屏会造成手机功耗大，电池续航能力减弱。目前2k屏成本和1080p相差无几，华为坚决不上2k屏，是为用户体验着想。当时小米一众加V，对余总和华为加以讽刺。 时至今日，我们再看各大厂商和群众对2k屏的态度。 首先是魅族，魅族MX4 PRO是最先上2K屏的国产厂商。魅族MX4 PRO在MX4发布2两个月之后就发布了，我想魅族MX4 PRO是在MX4因为用了联发科的廉价芯片，被用户哄抬出来，短时间内上线的一款应急产品。相比魅族MX4,魅族MX4 PRO把CPU从联发科转为三星, 屏幕从5.3寸转为5.5寸 2K屏。内存从2G转3G。以此提高性价比。但是2K屏幕带来的困扰就是续航不足, 为用户诟病，以至于魅族副总裁李楠公开认错,他坦言魅族过去在产品上激进的使用2K屏幕是个错误。最新高端子品牌PRO在PRO 5回归1080p屏幕。 再看小米Note，小米向来标榜为发烧而生，其小米note顶配版悍然配置了高通骁龙820芯片和2K屏幕。一个发热大户，一个耗电大户，而电池只有3100mA，续航能力不言而喻，价格又在3000元左右，那销量可想而知。 再看行业领导者苹果，2k屏其实已经出来好久了，但是至最近发布的iphone 6s plus，屏幕分辨率也是1080p，苹果也并没有选择从分辨率上做文章，而是配置了为用户能带来更好体验的3D touch技术。苹果作为最注重用户体验的公司之一，再加上iphone如此高的售价和利润，元器件的选择应该不会太受成本限制，这说明至少在苹果看来2k屏并不能为用户体验带来什么质的提升，相反可能会带来糟糕的体验。 从以上事实看，屏幕2k屏目前并未成为大众消费者选择手机时考虑的一个因素，相反甚至有些消费基于续航考虑，并不会去选择配备了2k屏的手机。 余总讲1080p和2k屏幕，在6寸屏以下用户难以分辨，是以事实为依据的，分辨率不是越高越好，相反人眼对屏幕的饱和度和亮度很敏感。华为今年接连发布了P8\P8 Max\荣耀7\荣耀7i\Mate S等中高端机型正是朝着这样的方向上提升，余总的选择是明智的。 我在这里再预测小米迟迟不出的下一代手机会采用1080p屏幕，你认为呢？

重磅消息：#荣耀畅玩4X#成为荣耀家族首破千万销量单品，荣耀4X能有这样的销量，一点不意外，因为荣耀4X是国内首款全网通千元机型，还有金色款。电池容量大3100毫安，2G内存，保证了续航和流畅度，同时它的外观也很出众，机器人灵感的摄像头在千元机中算是漂亮的。 荣耀4X价格最便宜的是移动高配799，最贵的是全网通版999元，初始价格在1299.这并不是一款超低端的手机，所以能卖到千万部是难能可贵的。 最近的一款荣耀畅销机是荣耀4C，最近存储空间从8G升级到了16G，而价格没有改变，仍然为799，造型配置都和4X很接近，相信它或将成为荣耀下一个千元机型。荣耀手机的热卖，代表着用户对荣耀品牌的信赖，说明荣耀的品质得到了用户认可。荣耀手机的热卖不是一个现象级的，它是被用户持续肯定，口碑相传的结果。 荣耀4X在2014年发布，至今仍然很火，前几天我还买了两部准备十一带回家，因为我纵观所有千元机型，发现荣耀4X确实属于性价比较高，又有颜值的一款手机, 看几张官方照片，狠有购买的冲动吧？ 只要799元啊

之前分享的一篇文章介绍了如何滚动rolling重启elasticsearch集群。但是当数据量很大的时候，可能那种方式并不适合修改整个集群的配置。 如果你无法通过api更改集群属性，还是建议你把整个集群关闭，重启整个集群。 重启步骤如下： 1、关闭整个集群 curl -XPOST ‘http://IP:9200/_cluster/nodes/_shutdown’ 2、修改你要修改的配置项，或者是升级elasticsearch版本。 3、修改每个节点配置文件： 配置： gateway.expected_nodes: 10 gateway.recover_after_time: 5m gateway.recover_after_nodes: 8 minimum_master_nodes: 2 以上参考：http://zhaoyanblog.com/archives/745.html 配置：bootstrap.mlockall: true 以上参考：http://zhaoyanblog.com/archives/826.html 4、线启动master节点，再依次启动所有的其它节点。 5、查看集群状态，直到所有节点加入集群，变为green状态 curl ‘http://ip:9200/_cluster/health?pretty=true’ 这 因为第三步的配置，这个过程会很快，即便数据量大，顶多几分钟的事情。

在低流量的间隔，防火墙的设置会把长时间闲置的链接关闭，导致本地节点和其它datacenter的节点之间失去联系。链接闲置超时时间一般被网络管理员设置为60分钟。 所以Cassandra在创建双中心的时候，中间传输数据会经常超时，如果你不设置系统的keepalive的话。 配置系统的keepalive，首先通过 sysctl -A | grep net.ipv4 查看系统内核参数： net.ipv4.tcp_keepalive_time：链接闲置多久之后开始探测链接（秒），也可以理解为keepalive发送第一个请求的间隔时间。 net.ipv4.tcp_keepalive_probes：链接发送探测请求多少次之后认为链接失效 net.ipv4.tcp_keepalive_intvl：每次发送探测请求中间间隔多久（秒） 你可以使用以下命令临时更改系统内核参数（重启失效） sysctl -w net.ipv4.tcp_keepalive_time=60 net.ipv4.tcp_keepalive_probes=3 net.ipv4.tcp_keepalive_intvl=10 也可以编辑/etc/sysctl.conf 文件之后，使用sysctl -p 命令让配置永久生效。 这个命令把keepalive的超时时间设为了60秒，间隔10秒探测3次。这个设置可以在90s（60+10+10+10）后探测到死链接。这里不需要会产生担心额外的流量，因为这点流量是我不足道的，而且你长期保持这样的设置也应该不是问题。 参考：http://docs.datastax.com/en/cassandra/2.1/cassandra/troubleshooting/trblshootIdleFirewall.html

elasticsearch中java的最小内存和最大内存，官方建议设置为一样的，这样可以由于内存调整造成的长GC发生。 当然内存大小不要超过32G， 参考http://zhaoyanblog.com/archives/744.html 其次elasticsearch还有一个重要的参数bootstrap.mlockall，这个参数的目的是当你无法关闭系统的swap的时候，建议把这个参数设为true。防止在内存不够用的时候，elasticsearch的内存被交换至交换区，导致性能骤降。 参考http://zhaoyanblog.com/archives/744.html 建议即便你关闭了系统的swap，也把bootstrap.mlockall设为true bootstrap.mlockall的作用就是在程序启动的时候先去获取足够大的内存，再加入集群接收请求。没有bootstrap.mlockall的话，elasticsearch一启动就会发现集群接入集群，接收请求，然后JVM一点点的获取系统内存，直到指定值。 如果你有足够大的内存还好，如果没有足够大的内存，因为了elasticsearch引用文件会，系统内存会大量用于系统cache（linux的内存管理机制）。 从程序启动直到JVM获取到指定大小的内存，可能由于系统cache释放缓慢，而导致这个过程非常长，这有可能使你的节点GC非常频繁，从而导致集群不稳定。 所以强烈建议把bootstrap.mlockall设为true，这个值设为true，可能会让节点启动的时候比较慢，但是保证了节点加入集群后的稳定性。

Mate 7的成功，让华为一下子进入了高端手机市场，全金属机身，指纹识别，高端大气的外观，一并得到了众多高端用户的认可。从P1 P6 P7，荣耀6、荣耀6 plus、荣耀7、 Mate 7 华为也渐渐找到了自己的设计语言，越来越得心应手。 9月2日，华为在德国柏林再次发布Mate系列旗舰机型Mate S。走的仍然是高端路线。 外观上 Mate S越加成熟，仍然是全金属机身，厚度只有7.2mm，比Mate 7还薄0.7mm。 整体体现对称美学。 需要说明一定，Mate S的电池容量从4100mA减为了2700mA。华为为什么要牺牲电池容量呢？ 因为这是一款阶梯式电池，阶梯式电池比传统电池有更久的续航，形状更容易控制，所以才让Mate S有更薄的机身，重量也只有156g 配置上 Mate S配置了一款流行的2.5D玻璃，换用AMOLED高清屏，蓝宝石摄像头增加光学防抖，后置双色温闪光灯，前置补光灯。 软件上 更加完善，增加专业摄影，硬像黑白模式，智能指纹，指关节2.0，手机刷卡，内含加密芯片，个人健康中心等。 看这张美图，就有心动想买的感觉:

cassandra的nodetool工具使用jdk的jmx和cassandra节点通信。 nodetool是集群的重要管理工具。 在cassandra2.0版本中，nodetool默认是允许远程访问，其不需要密码的。 在cassandra2.1版本中，nodetool默认是只允许本机访问，很不方便， 如果远程访问功能打开，又不安全，防止别人乱操作，好方法就是加上访问权限控制。 第一步：打开远程访问权限 编辑conf/cassandra-env.sh文件。 找到： LOCAL_JMX=yes 默认值监听localhost，只允许本机访问。 改为 LOCAL_JMX=no 表示远程也可以访问。 第二步：指定密码文件 同一文件，找到如下配置项： JVM_OPTS="$JVM_OPTS -Dcom.sun.management.jmxremote.authenticate=true" JVM_OPTS="$JVM_OPTS -Dcom.sun.management.jmxremote.password.file=/home/cassandra/jmxremote.password" 第三步：创建密码文件 vi /home/cassandra/jmxremote.password 输入 myusername mypassword 注意：修改文件权限只能本用户访问： chmod go-rwx /home/cassandra/jmxremote.password 否则启动的时候会报错 Error: Password file read access must be restricted: /home/cassandra/jmxremote.password 第四步：配置access文件 access权限控制权限，默认使用jdk目录下的： $JAVA_HOME/jre/lib/management/jmxremote.access 写入myusername有读写权限 myusername readwrite 该文件也可以通过-Dcom.sun.management.jmxremote.access.file选项指定。 重启cassandra之后，你需要这样使用nodetool： bin/nodetool -u myusername -pw mypassword status

Cassandra 2.1相比于Cassandra2.0有很多性能提升以及bug修正。 有一点是我特别在意的是: Cassandra 2.1支持增量repair。使用Cassandra2.0的时候，repair整个周期每次都需要很长时间。 此外Cassandra 2.1 发展到2.1.9版，已经经历多个版本，日臻稳定，目前官方已经着手开发2.2.0版本。 根据官方建议，最好1年升级一次版本，防止和最新的版本跨度太大，难以升级到最新版本，所以是时候升级到2.1版本了。 下载最新的Cassandra2.1.9进行升级。 注意： 1、官方注明升级到2.1.x版本，你的当前版本必须是2.0.7之后的版本，否则是无法升级的。 2、你的客户端兼容新版本。 第一步：更改配置文件 把Cassandra 2.0的配置通过比对, 把你原来cassandra.yaml配置文件里的参数移植到新版本的cassandra.yaml配置文件中。 因为cassandra2.1增加了一些配置，也减少了一些配置。所以你不能直接复制过来。你只要把新版的配置文件中有的配置项，从老的配置文件中挪过来就可以了。 第二步：创建快照，防止升级失败 nodetool snapshot keyspace -t snapshot_20150828 创建快照。 如果你使用了JNA，快照是通过硬链接实现的，并不会增加磁盘空间，创建快照时间很短。 第三步：停节点 先执行bin/nodetool drain 关闭写入，同时把数据写入文件。 执行bin/nodetool stodaemon停掉本节点。 第四步: 启动新节点 bin/cassandra。 第五步：重复一到四步把集群所有机器都升级为新版本。 第六步：在所有节点执行升级sstable文件操作 后台执行 nohup bin/nodetool upgradesstables & 目前看，这个操作不会产生太大的负载 等所有节点操作完毕，至此升级完毕。